Responsable de la recherche en sécurité

Emploi pas sur LinkedIn

🔥 il y a 20 minutes

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Maze

Site WebLinkedInTous les Emplois

11 - 50 employés

Fondée en 2024

🔒 Cybersecurity

🏢 Entreprise

Cybersecurity • AI • Enterprise

Maze est une entreprise de cybersécurité qui exploite l’Agentic AI pour gérer et atténuer les vulnérabilités au sein des environnements cloud. En automatisant l’investigation et la priorisation des vulnérabilités, Maze aide les organisations à identifier les faiblesses critiques avant qu’elles ne puissent être exploitées par des attaquants. Son approche innovante réduit considérablement le backlog de vulnérabilités, en se concentrant sur les risques de sécurité les plus pressants et en permettant des workflows de remédiation efficaces.

Description

• Rendre nos produits remarquables : intégrer la recherche directement au produit et à l'ingénierie — travailler en proximité avec la roadmap et la base de code pour affiner nos méthodes de détection, de priorisation et de remédiation, et développer des capacités qui surpassent la concurrence • Façonner la compréhension du risque par notre IA : traduire des recherches approfondies sur les menaces en labels, signaux et retours produit qui entraînent nos modèles à prioriser les vulnérabilités comme le ferait un chercheur expérimenté • Diriger la fonction recherche en sécurité : définir l'orientation, les standards et les méthodologies pour la manière dont Maze recherche, valide et priorise les menaces en sécurité cloud et applicative, et faire évoluer une petite équipe de chercheurs au fur et à mesure de notre croissance • Détecter des vulnérabilités inédites à fort impact : publier des recherches originales et construire des récits — articles de blog, présentations techniques, podcasts, vidéos, interventions en conférence — qui génèrent de la visibilité et renforcent la crédibilité technique de Maze auprès de la communauté sécurité • Produire une intelligence technique de référence : rédiger des analyses détaillées sur les techniques d'exploitation, vecteurs d'attaque et remédiations couvrant l'infrastructure cloud et la sécurité applicative, enrichies par des sources CVE, avis et threat‑intel • Définir la norme de qualité de la recherche : établir les cadres et processus de revue qui garantissent des évaluations de vulnérabilités cohérentes, défendables et en avance sur l'évolution des menaces • Renforcer les compétences de l'équipe : encadrer et développer les chercheurs, élever le niveau technique de l'équipe et créer une culture de recherche attractive

🎯 Exigences

• Solide expérience en recherche en sécurité : 6 ans ou plus de recherche pratique en sécurité, avec un historique avéré d'investigations de vulnérabilités complexes, de réalisation de proofs‑of‑concept (PoC) et de validation de menaces en conditions réelles • Expertise en sécurité cloud et applicative : connaissance approfondie des vulnérabilités cloud (AWS) et applicatives, des vecteurs d'attaque et des modes d'exploitation à grande échelle • Recherche livrée comme produit : expérience confirmée de transformation des résultats de recherche en livrables produit et ingénierie — collaboration étroite avec les équipes engineering, produit et ML pour convertir les découvertes en fonctionnalités déployées, et non en rapports laissés de côté • Visibilité publique : capacité démontrée à représenter la recherche en sécurité à l'extérieur — publications, présentations en conférence, contenus techniques bien reçus ou présence reconnue dans la communauté • Perspective de niveau éditeur/fournisseur : expérience en interne au sein d'une organisation d'outils de sécurité ou de recherche, avec une vision de ce à quoi ressemblent des opérations de recherche efficaces et comment établir la crédibilité sur le marché • Compétences d'investigation technique : solides compétences en développement et scripting (Python, Go ou équivalent) pour automatiser la recherche, créer des outils de validation et développer des PoC • Communication efficace : capacité à traduire des travaux de recherche complexes pour des praticiens techniques, des clients et des équipes internes IA/ML et produit, sans perdre en rigueur • Instinct de leadership : expérience de management ou de mentorat de chercheurs, de définition de standards et de prise en charge complète d'un domaine dans un environnement rapide • Préparation au mode startup : à l'aise dans l'ambiguïté et avec une structure limitée, capable de prioriser de façon impitoyable et de construire la fonction en la faisant évoluer • Atouts : expérience en sécurité IA/ML ou en traitement de findings générés par IA • Une notoriété personnelle ou un suivi établi au sein de la communauté de recherche en sécurité • Contributions open-source à des outils ou travaux de recherche en sécurité • Expérience dans la mise en place ou la montée en charge d'une opération de recherche/annotation (labeling) • Certifications industrielles (OSCP, AWS Security, CISSP, etc.)

🏖️ Avantages

• Défi ambitieux • Équipe d'experts • Contribuer à la création de produits et d'une marque de recherche • Travail à fort impact • Participer à la construction d'une entreprise native IA