Ingénieur·e Sécurité et Chercheur·euse

Emploi pas sur LinkedIn

🕒 il y a 9 mois

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Maze

Site WebLinkedInTous les Emplois

11 - 50 employés

Fondée en 2024

🔒 Cybersecurity

🏢 Entreprise

Cybersecurity • AI • Enterprise

Maze est une entreprise de cybersécurité qui exploite l’Agentic AI pour gérer et atténuer les vulnérabilités au sein des environnements cloud. En automatisant l’investigation et la priorisation des vulnérabilités, Maze aide les organisations à identifier les faiblesses critiques avant qu’elles ne puissent être exploitées par des attaquants. Son approche innovante réduit considérablement le backlog de vulnérabilités, en se concentrant sur les risques de sécurité les plus pressants et en permettant des workflows de remédiation efficaces.

Description

• Mise à l'échelle des opérations expertes de labellisation de données : diriger la labellisation et la validation de vulnérabilités en grand volume. • Influencer le développement produit grâce aux enseignements de la recherche : traduire les motifs et insights issus de votre travail en améliorations produit exploitables. • Collaborer avec l'équipe de recherche en sécurité : garantir la cohérence des standards de labellisation et partager les résultats de recherche. • Recherche approfondie de vulnérabilités : mener des investigations complètes sur les vulnérabilités cloud affectant les images EC2, les conteneurs Docker et l'infrastructure cloud. • Améliorer la précision des modèles d'IA : fournir des retours d'expert via des outils de labellisation pour améliorer la compréhension du contexte des vulnérabilités par les modèles. • Enquêtes et analyses techniques : rédiger des comptes-rendus techniques détaillés sur les techniques d'exploitation, les vecteurs d'attaque et les stratégies de remédiation. • Exploiter le renseignement de sécurité externe : intégrer des informations issues des bases CVE et de sources de threat intelligence pour enrichir les conclusions. • Contribuer au leadership d'opinion : soutenir la visibilité externe par des articles techniques et des présentations en conférence.

🎯 Exigences

• Expertise en recherche sécurité : 5+ ans d'expérience pratique en sécurité, avec un historique avéré en recherche de vulnérabilités. • Maîtrise de la sécurité cloud : connaissance approfondie de la sécurité AWS, des vulnérabilités d'infrastructure cloud, de la sécurité des conteneurs et des vecteurs d'attaque cloud-natifs. • Compétences en investigation technique : solides aptitudes en codage et scripting (Python, Go ou équivalent). • Excellente capacité d'analyse : aptitude démontrée à analyser des données de sécurité complexes et à communiquer des résultats techniques. • Esprit produit : expérience dans la traduction d'insights de sécurité en exigences produit. • Intégration de renseignements externes : expérience avec des bases de vulnérabilités, des flux d'avis de sécurité et des sources de threat intelligence. • Esprit collaboratif : bonnes compétences en communication et capacité à travailler efficacement avec des pairs en recherche sécurité. • Exécution à haut volume : à l'aise avec des tâches systématiques de labellisation à grand volume tout en maintenant précision et souci du détail. • Atouts : expérience en sécurité AI/ML ou avec des résultats de sécurité générés par l'IA ; expérience dans des entreprises d'outillage sécurité ou dans la création de produits de sécurité ; expertise en méthodologies et frameworks de recherche de vulnérabilités ; contributions open source à des outils ou projets de recherche en sécurité ; expérience préalable de création de contenu en sécurité (blogs, conférences, articles de recherche) ; certifications reconnues (CISSP, OSCP, AWS Security, etc.).

🏖️ Avantages

• Défi ambitieux : nous utilisons l'IA générative (LLMs et agents) pour résoudre certains des enjeux les plus pressants de la sécurité cloud aujourd'hui. • Équipe d'experts : nous sommes une équipe de leaders opérationnels ayant une expérience en Big Tech et en scale-ups. • Fonction recherche sécurité en expansion : rejoignez une équipe de recherche sécurité collaborative où vous travaillerez aux côtés d'autres experts, partagerez des insights et contribuerez collectivement à la manière dont notre plateforme IA comprend les menaces à grande échelle. • Travail à fort impact : vos recherches et votre travail de labellisation amélioreront directement la façon dont des milliers d'organisations comprennent et réagissent aux menaces de sécurité cloud. • Influence produit : vos insights de recherche quotidiens influenceront directement la stratégie et le développement produit, vous donnant une voix dans la construction de la prochaine génération d'outils de sécurité assistés par IA. • Pionnier de la sécurité native-IA : participez à l'établissement d'une référence en matière de recherche de vulnérabilités assistée par IA, définissant comment l'expertise humaine améliore les modèles de machine learning dans le domaine de la cybersécurité.