Senior Security Engineer

Intelligenza Artificiale. Impatto Reale. In Docebo, stiamo utilizzando l'IA per cambiare il modo in cui le persone apprendono sul lavoro—e intendiamo davvero cambiarlo. Siamo una piattaforma di apprendimento potenziata dall'IA che aiuta le organizzazioni a creare, erogare e gestire la formazione tutto in un unico posto. Ma la nostra vera missione va oltre: aiutiamo i team a muoversi più velocemente, lavorare in modo più intelligente e concentrarsi sul lavoro che conta davvero. La nostra piattaforma è costruita con strumenti intelligenti e che fanno risparmiare tempo, personalizzando l'apprendimento, eliminando il lavoro noioso e trasformando la formazione da un semplice adempimento a un superpotere. Il risultato? Migliori esperienze per gli studenti e risultati concreti per le aziende. Stiamo plasmando il futuro dell'apprendimento con un team che non ha paura di sfidare status quo. Se sei entusiasta dell'idea di utilizzare l'IA per migliorare la vita lavorativa delle persone reali–ti sentirai a casa qui.

Come nostro Senior Security Engineer, sarai il guardiano definitivo della frontiera cloud di Docebo, assumendo la piena responsabilità della postura di sicurezza della nostra infrastruttura AWS. Collaborerai a stretto contatto con i team di Cloud Infrastructure, Operations e Engineering per architettare, implementare e elevare controlli all'avanguardia in ogni strato della nostra tecnologia, dalle pipeline IaC all'orchestrazione dei container.

Le tue responsabilità quotidiane includeranno:

• Fortificare il Cloud: Possedere la postura di sicurezza degli ambienti AWS di Docebo definendo e applicando strutture di account sicure, politiche di controllo dei servizi (SCP), guardrail e configurazioni di base attraverso setup multi-account.
• Sicurezza Shift-Left: Collaborare strettamente con i team di Cloud Infrastructure per integrare controlli di sicurezza proattivi, guardrail e scansioni automatiche direttamente nei flussi di lavoro IaC (Terraform/CloudFormation) e CI/CD.
• Guidare la Difesa: Costruire, mantenere e ottimizzare la copertura di rilevamento delle minacce native al cloud (allineata con MITRE ATT&CK per il Cloud) sfruttando CloudTrail, GuardDuty e integrazioni SIEM, partecipando alla nostra rotazione di risposta agli incidenti.
• Eliminare le Vulnerabilità: Possedere la gestione delle vulnerabilità e delle configurazioni attraverso i carichi di lavoro cloud, utilizzando strumenti CSPM e CWPP/CNAPP per dare priorità ai rischi e guidare una rapida rimediazione con i team di ingegneria.
• Applicare il Principio del Minimo Privilegio: Architettare e perfezionare confini di identità robusti attraverso AWS IAM, account di servizio e sistemi federati, riducendo l'accesso permanente e implementando l'accesso Just-In-Time (JIT) dove appropriato.
• Promuovere le Migliori Pratiche: Sviluppare, documentare e promuovere standard di sicurezza cloud di alto livello, runbook e politiche per coltivare una cultura di ingegneria profondamente consapevole della sicurezza in Docebo.
• Gestire le Alleanze con i Fornitori: Mantenere e ottimizzare relazioni critiche con fornitori di sicurezza per garantire che i nostri strumenti specializzati e servizi tecnici funzionino senza intoppi, escalando casi complessi quando necessario.

Le tue Superpoteri includono:

• Esperienza in Sicurezza Cloud: 5+ anni di esperienza comprovata nella cybersecurity, con un focus pratico sulla sicurezza di ambienti AWS di produzione su larga scala (IAM, SCP, KMS, VPC, CloudTrail).
• Specialista in Container: Forte conoscenza dell'infrastruttura di sicurezza Kubernetes, inclusa l'esperienza pratica con RBAC, standard di sicurezza dei pod, politiche di rete e rischi della catena di fornitura delle immagini dei container.
• Padronanza di Automazione e Scripting: Fluente in Infrastructure as Code (IaC) e linguaggi di scripting (come Python o Bash) per sviluppare strumenti di sicurezza personalizzati, automatizzare revisioni manuali e accelerare flussi di lavoro di risposta.
• Mentalità di Ingegneria di Rilevamento: Ben informato su strumenti SIEM, hunting delle minacce e applicazione di framework avanzati come MITRE ATT&CK, CIS Benchmarks, NIST CSF e AWS Well-Architected Pillars.
• Leader Operativo con Alto Livello di Responsabilità: Calmo sotto pressione, a proprio agio nel partecipare a una rotazione di chiamata, e capace di tradurre rischi complessi del cloud in documentazione tecnica chiara e attuabile per colleghi interfunzionali.

Punti Bonus:

• Versatilità Multi-Cloud: Esposizione alla sicurezza a livello di produzione o familiarità estesa con ambienti Azure o GCP.
• Certificazioni del Settore: Possesso di credenziali specializzate in cloud o sicurezza come AWS Certified Security Specialty, AWS Solutions Architect, o certificazioni da ISC2, ISACA, SANS o CompTIA.

La nostra Filosofia di Lavoro Ibrido: Un grande lavoro può avvenire ovunque, ma unirsi ci aiuta ad andare oltre. Il nostro team trascorre tre giorni a settimana in ufficio (da martedì a giovedì) per collaborare, risolvere problemi e imparare gli uni dagli altri. Con flessibilità il resto della settimana, è un equilibrio progettato per aiutare tutti a fare il proprio miglior lavoro e continuare a crescere.

La nostra Filosofia di Ricompense Totali: La nostra Filosofia di Ricompense Totali si concentra su tre aree fondamentali per premiare e prendersi cura delle nostre Persone: Premiare l'Impatto, Favorire il Benessere Olistico, e Potenziare la Nostra Cultura del Talento.

La nostra Promessa a Te: Benessere Finanziario, Benessere Coperto, Riposo e Relax, Famiglia Prima, Connessioni Che Contano.

Informazioni su Docebo: In Docebo, creiamo esperienze di apprendimento senza soluzione di continuità e potenziate dall'IA per oltre 3.000 clienti in tutto il mondo. Siamo un'azienda globale, con uffici in Nord America, EMEA, APAC e oltre. Il nostro team è guidato da cinque valori fondamentali che plasmano tutto ciò che facciamo. Docebo è un datore di lavoro che offre pari opportunità. Ci impegniamo per la diversità e l'inclusione nella nostra forza lavoro.