Maze is a cybersecurity company that leverages Agentic AI to manage and mitigate vulnerabilities within cloud environments. By automating the investigation and prioritization of vulnerabilities, Maze helps organizations identify critical weaknesses before they can be exploited by attackers. Their innovative approach significantly reduces the backlog of vulnerabilities, focusing on the most pressing security risks and enabling efficient remediation workflows.

A Maze é uma empresa de cibersegurança que utiliza a Agentic AI para gerenciar e mitigar vulnerabilidades em ambientes de nuvem. Ao automatizar a investigação e priorização de vulnerabilidades, a Maze ajuda as organizações a identificar fraquezas críticas antes que possam ser exploradas por atacantes. Sua abordagem inovadora reduz significativamente o acúmulo de vulnerabilidades, concentrando-se nos riscos de segurança mais urgentes e possibilitando fluxos de trabalho de remediação eficientes.

Maze est une entreprise de cybersécurité qui exploite l’Agentic AI pour gérer et atténuer les vulnérabilités au sein des environnements cloud. En automatisant l’investigation et la priorisation des vulnérabilités, Maze aide les organisations à identifier les faiblesses critiques avant qu’elles ne puissent être exploitées par des attaquants. Son approche innovante réduit considérablement le backlog de vulnérabilités, en se concentrant sur les risques de sécurité les plus pressants et en permettant des workflows de remédiation efficaces.

Maze ist ein Cybersecurity-Unternehmen, das Agentic AI einsetzt, um Schwachstellen in Cloud-Umgebungen zu verwalten und zu mindern. Durch die Automatisierung der Untersuchung und Priorisierung von Schwachstellen hilft Maze Unternehmen, kritische Schwachstellen zu identifizieren, bevor sie von Angreifern ausgenutzt werden können. Der innovative Ansatz reduziert das Backlog an Schwachstellen signifikant, fokussiert die dringendsten Sicherheitsrisiken und ermöglicht effiziente Remediation-Workflows.

AI Agents that investigate and resolve security vulnerabilities.

Agentes de IA que investigam e resolvem vulnerabilidades de segurança.

Des AI Agents qui analysent et corrigent les vulnérabilités de sécurité.

AI Agents, die Sicherheitslücken untersuchen und beheben.

Maze

Security Engineer

Security Engineer enabling cybersecurity solutions for startups

Ingénieur sécurité facilitant des solutions de cybersécurité pour des startups

Security Engineer, der Cybersicherheitslösungen für Startups ermöglicht.

• Concevoir et déployer des outils et de la supervision sécurité : concevoir et mettre en œuvre des systèmes complets de surveillance, de journalisation et d'alerte offrant une visibilité sur notre infrastructure et nos applications, servant de première ligne de défense
• Architecturer la sécurité de l'infrastructure cloud : durcir notre infrastructure AWS en appliquant les bonnes pratiques de sécurité, implémenter des contrôles de sécurité Infrastructure-as-Code avec Terraform et garantir un environnement cloud sécurisé dès la conception
• Piloter la préparation à la conformité : diriger la préparation aux audits SOC2, ISO27001 et autres référentiels de conformité, en élaborant la documentation, les contrôles et les systèmes de collecte de preuves qui soutiennent les ventes aux grands comptes
• Établir des politiques de sécurité : créer des politiques et procédures pragmatiques qui permettent à l'équipe d'avancer rapidement tout en maintenant des standards de sécurité élevés, en évitant le théâtre de la sécurité au profit de contrôles pratiques
• Automatiser les opérations de sécurité : développer des automatisations et des outils de sécurité en code et scripts, en tirant parti du développement assisté par IA pour accélérer les déploiements tout en garantissant une haute qualité
• Gérer la sécurité des fournisseurs : réaliser des évaluations de sécurité des prestataires et des outils tiers, en veillant à ce que la sécurité de la chaîne d'approvisionnement soit conforme aux exigences des grands comptes
• Permettre la réponse aux incidents : élaborer des plans de réponse aux incidents et des runbooks, en établissant des processus clairs pour détecter, répondre et se remettre des incidents de sécurité
• Travailler en partenariat avec les équipes d'ingénierie : collaborer étroitement avec les équipes engineering pour intégrer la sécurité dans les workflows de développement, en fournissant conseils et outils qui font du développement sécurisé la voie par défaut

• Aufbau von Security-Tooling und Monitoring: Entwurf und Implementierung umfassender Systeme für Security-Monitoring, Logging und Alerting, die Sichtbarkeit in unsere Infrastruktur und Anwendungen bieten und als erste Verteidigungslinie dienen
• Architektur der Cloud-Infrastruktur-Sicherheit: Absicherung unserer AWS-Infrastruktur nach bewährten Sicherheitspraktiken, Implementierung von Infrastructure-as-Code-Sicherheitskontrollen mit Terraform und Gewährleistung einer Cloud-Umgebung, die secure-by-design ist
• Vorbereitung auf Compliance-Anforderungen: Führung der Vorbereitung für SOC2, ISO27001 und andere Compliance-Frameworks; Aufbau der Dokumentation, Kontrollen und Systeme zur Beweissammlung zur Unterstützung des Enterprise-Vertriebs
• Etablierung von Sicherheitsrichtlinien: Erstellung pragmatischer Sicherheitsrichtlinien und -verfahren, die dem Team schnelles Arbeiten ermöglichen und gleichzeitig hohe Sicherheitsstandards gewährleisten, wobei Security-Theater zugunsten praktischer Kontrollen vermieden wird
• Automatisierung von Security-Operationen: Aufbau von Security-Automatisierungen und Tooling mittels Code und Skripten, Nutzung AI-gestützter Entwicklung zur Beschleunigung der Umsetzung bei gleichzeitiger Sicherstellung hoher Qualität
• Management der Vendor-Security: Durchführung von Sicherheitsbewertungen für Drittanbieter und Tools, Sicherstellung, dass unsere Lieferkettensicherheit den Enterprise-Standards entspricht
• Ermöglichung von Incident Response: Entwicklung von Incident-Response-Plänen und Runbooks sowie Etablierung klarer Prozesse zur Erkennung, Reaktion und Wiederherstellung bei Sicherheitsvorfällen
• Zusammenarbeit mit Engineering-Teams: Enge Kooperation mit der Entwicklung, um Security in Entwicklungs-Workflows zu verankern, Bereitstellung von Guidance und Tooling, das sicheres Entwickeln zur Default-Option macht

Security Engineer – Internal

Ingénieur Sécurité (interne)

Security Engineer – Interne Rolle

Security Engineer developing security infrastructure and compliance at Maze, a generative AI and cybersecurity startup. Responsible for establishing security foundation and enabling rapid growth.

Ingénieur sécurité développant l'infrastructure et la conformité sécurité chez Maze, une startup spécialisée en IA générative et cybersécurité. Responsable d'établir les fondations de sécurité et de soutenir une croissance rapide.

Security Engineer bei Maze, einem Generative-AI- und Cybersecurity-Startup, der Sicherheitsinfrastruktur und Compliance aufbaut. Verantwortlich für die Etablierung der Sicherheitsbasis und die Ermöglichung schnellen Wachstums.

Security Research Engineer at Maze focusing on AI-powered vulnerability detection

Ingénieur·e Recherche Sécurité chez Maze, spécialisé·e dans la détection de vulnérabilités assistée par IA

Ingenieur für Sicherheitsforschung bei Maze mit Schwerpunkt auf KI-gestützter Schwachstellenerkennung

• Mise à l'échelle des opérations expertes de labellisation de données : diriger la labellisation et la validation de vulnérabilités en grand volume.
• Influencer le développement produit grâce aux enseignements de la recherche : traduire les motifs et insights issus de votre travail en améliorations produit exploitables.
• Collaborer avec l'équipe de recherche en sécurité : garantir la cohérence des standards de labellisation et partager les résultats de recherche.
• Recherche approfondie de vulnérabilités : mener des investigations complètes sur les vulnérabilités cloud affectant les images EC2, les conteneurs Docker et l'infrastructure cloud.
• Améliorer la précision des modèles d'IA : fournir des retours d'expert via des outils de labellisation pour améliorer la compréhension du contexte des vulnérabilités par les modèles.
• Enquêtes et analyses techniques : rédiger des comptes-rendus techniques détaillés sur les techniques d'exploitation, les vecteurs d'attaque et les stratégies de remédiation.
• Exploiter le renseignement de sécurité externe : intégrer des informations issues des bases CVE et de sources de threat intelligence pour enrichir les conclusions.
• Contribuer au leadership d'opinion : soutenir la visibilité externe par des articles techniques et des présentations en conférence.

• Skalierung von Data-Labeling-Operationen: Leitung großvolumiger Kennzeichnungs- und Validierungsarbeiten für Schwachstellen.
• Produktentwicklung durch Forschungserkenntnisse vorantreiben: Muster und Erkenntnisse aus Ihrer Arbeit in umsetzbare Produktverbesserungen überführen.
• Zusammenarbeit mit dem Sicherheitsforschungsteam: Einheitlichkeit bei Kennzeichnungsstandards sicherstellen und Forschungsergebnisse teilen.
• Tiefgehende Schwachstellenforschung: Durchführung umfassender Untersuchungen zu Cloud-Schwachstellen, die EC2-Images, Docker-Container und Cloud-Infrastrukturen betreffen.
• Verbesserung der Genauigkeit von KI-Modellen: Fachliches Feedback über Labeling-Tools geben, das das Verständnis von Schwachstellenkontexten in KI-Modellen verbessert.
• Technische Untersuchungen und Analysen: Erstellung detaillierter technischer Berichte zu Exploitation-Techniken, Angriffsvektoren und Behebungsstrategien.
• Nutzung externer Sicherheitsinformationen: Integration von Erkenntnissen aus CVE-Datenbanken und Threat-Intelligence-Quellen zur Anreicherung der Ergebnisse.
• Beitrag zur fachlichen Vordenerschaft: Unterstützung der externen Präsenz durch technische Blogbeiträge und Konferenzvorträge.

Security Engineer, Researcher

Ingénieur·e Sécurité et Chercheur·euse

Sicherheitsingenieur und Sicherheitsforscher

Security Research Engineer at Maze analyzing cloud vulnerabilities and improving AI models for cybersecurity. Work involves deep research collaboration and data labeling operations with a growing team.

Ingénieur·e Recherche Sécurité chez Maze analysant les vulnérabilités cloud et améliorant les modèles d'IA pour la cybersécurité. Le poste implique des recherches approfondies en collaboration et des opérations de labellisation de données au sein d'une équipe en croissance.

Ingenieur für Sicherheitsforschung bei Maze, der Cloud-Schwachstellen analysiert und KI-Modelle für die Cybersicherheit verbessert. Die Arbeit umfasst intensive Forschungspartnerschaften und Data-Labeling-Operationen in einem wachsenden Team.

Emplois à distance chez Maze

Maze

Ingénieur Sécurité (interne)

Maze

Ingénieur·e Sécurité et Chercheur·euse

Maze