Ingénieur sécurité

🔥 il y a 1 heure

🇪🇺 Europe – Télétravail

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 12%

Ce que ça veut dire : la probabilité que personne ne recrute vraiment pour cette offre.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Cast AI

Site WebLinkedInTous les Emplois

201 - 500 employés

Fondée en 2019

☁️ SaaS

🤖 Intelligence artificielle

🤝 B2B

SaaS • Artificial Intelligence • B2B

Cast AI est une plateforme SaaS qui automatise la performance des applications Kubernetes, l'optimisation de l'infrastructure et des coûts pour les équipes natives du cloud. Elle se connecte aux clusters EKS/AKS/GKE et sur site sans modifications de code, utilise des modèles prédictifs et des signaux d'exécution pour adapter la taille des pods, faire évoluer les nœuds, optimiser les GPU et les instances Spot, et exécuter des scripts d'auto-réparation approuvés pour maintenir la fiabilité et réduire les dépenses liées au cloud. Cast AI cible les équipes de plateforme, SRE et FinOps et prend en charge les charges de travail AI/LLM, l'optimisation des GPU, le placement des charges de travail en temps réel et l'intelligence des coûts.

Description

• Découvrir l’architecture, l’infrastructure et les workflows d’ingénierie de CAST AI, puis identifier les failles de sécurité et les risques significatifs • Mettre en place, exploiter et ajuster en continu des outils de sécurité cloud tels que Wiz • Élaborer des modèles de menace pour le produit et l’architecture backend, notamment les limites de confiance, l’authentification entre services, l’accès aux clusters clients, les secrets et les chemins d’attaque • Évaluer et prioriser les constats en s’appuyant sur les preuves, l’impact métier et l’exploitabilité • Présenter les risques importants aux équipes d’ingénierie et à la direction de l’entreprise • Conseiller les équipes d’ingénierie sur des améliorations de sécurité concrètes • Piloter la mise en œuvre des contrôles de sécurité au sein de l’ingénierie, notamment concernant les accès à la production, les identités, la gestion des secrets et les pratiques de CI/CD sécurisé • Veiller à la mise en œuvre, au suivi et au maintien des contrôles de sécurité • Traduire les exigences de conformité en travaux techniques et en éléments probants pertinents • Contribuer à l’élaboration de standards de sécurité pour l’infrastructure cloud, Kubernetes, les chaînes logistiques logicielles et les systèmes intégrant l’IA • Contribuer à la surveillance des signaux de sécurité et aux pratiques de réponse aux incidents, tout en réduisant le bruit des alertes • Utiliser des scripts, des prototypes ou du code pour valider les risques, automatiser les workflows de sécurité ou accompagner les équipes d’ingénierie • Rattaché(e) à Mantas Norvaiša, collaborer avec les équipes d’ingénierie, l’équipe Platform et la direction de la conformité

🎯 Exigences

• Au moins 5 à 6 ans d’expérience professionnelle en sécurité ; environ 10 ans d’expérience ou plus serait idéal • Expérience pratique de la mise en place et de l’exploitation en production d’outils de sécurité cloud tels que Wiz, Upwind ou une plateforme similaire, ainsi que de la transformation des constats en correctifs • Excellente compréhension de la sécurité des infrastructures cloud, notamment du compute, des réseaux, de l’IAM, du stockage et des communications entre services • Expérience pratique avec au moins l’un des environnements suivants : AWS, GCP ou Azure • Excellente compréhension de Kubernetes et des infrastructures cloud native • Expérience de la modélisation des menaces sur des systèmes réels avec STRIDE ou une méthode similaire • Solides fondamentaux en software engineering, notamment en architecture logicielle, systèmes distribués et infrastructure • Capacité à écrire ou à relire du code et des scripts d’automatisation en Go ou en Python • Très bon niveau d’anglais, à l’écrit comme à l’oral • Approche proactive et adaptable, avec aisance dans un environnement en évolution rapide • Serait un plus : sécurité Kubernetes, durcissement de clusters de production, gestion des identités et des secrets, detection engineering, réponse aux incidents, SOC 2, ISO 27001, FedRAMP, sécurité de la chaîne logistique logicielle, sécurité des systèmes d’IA et des systèmes à base d’agents, Terraform, ainsi que des certifications en sécurité telles que OSCP ou CISSP

🏖️ Avantages

• Environnement de travail flexible, remote-first, partout en Europe • Attribution de stock-options • Budget de formation et de développement, avec notamment l’accès à des formations et conférences pertinentes • Budget pour l’équipement et soutien aux activités de team building • Jours de congé supplémentaires et événements d’entreprise • Influence directe sur la manière dont la sécurité est conçue, priorisée et mise en œuvre dans toute l’organisation • Exposition à des infrastructures multi-cloud, Kubernetes et IA à grande échelle • Collaboration étroite avec les équipes d’ingénierie et Platform

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV