Ingénieur·e Opérations Sécurité

Emploi pas sur LinkedIn

🔥 il y a 10 minutes

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Recevoir des emails pour des emplois à distance

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Supabase

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2020

☁️ SaaS

🔌 API

🤖 Intelligence artificielle

💰 €80 000 000 Series B en 2022-05

SaaS • API • Artificial Intelligence

Supabase est une alternative open source à Firebase, proposant aux développeurs une plateforme complète de Backend-as-a-Service. Elle fournit un ensemble d’outils, notamment une base de données Postgres, une authentification utilisateur avec Row Level Security, des API RESTful instantanées, des Edge Functions pour le déploiement de code personnalisé et une synchronisation des données en temps réel. Supabase prend également en charge le stockage de fichiers volumineux et l’intégration avec des modèles de machine learning pour des vector embeddings. Avec sa plateforme, les développeurs peuvent créer des applications évolutives en toute simplicité et exploiter les capacités robustes de Postgres sans gérer l’infrastructure backend. Conçue pour rationaliser les workflows de développement, Supabase est plébiscitée par des entreprises du monde entier pour sa fiabilité et ses performances, et permet de faire passer des projets d’un petit nombre d’utilisateurs à de très larges bases.

Description

• Servir de premier répondant aux alertes de sécurité provenant de GuardDuty, des avis de dépendances et d’autres sources de détection. Évaluer la gravité et escalader vers le responsable approprié au sein des équipes Platform, Product, Anti-Abuse ou Security. • Prendre en charge les tickets de sécurité clients dans Front, y compris la récupération de compte, la réinitialisation du MFA, la perte de compte liée à GitHub, la vérification de propriété basée sur la facturation et les litiges de propriété d’organisation. • Participer à la rotation d’astreinte (pager) avec les autres Ingénieur·e·s Opérations Sécurité et utiliser des playbooks documentés pour prendre des décisions cohérentes. • Maintenir et améliorer les runbooks, les arbres de décision, les macros Front et les chemins d’escalade. Identifier les motifs récurrents dans les tickets et les alertes pour repérer des opportunités d’automatisation ou d’amélioration des workflows. • Trier les demandes IT internes (provisionnement d’accès, problèmes SSO/Okta, questions sur les appareils, enregistrement MDM) et contribuer au maintien des registres d’accès, à l’hygiène joiner-mover-leaver et aux pistes d’audit de conformité. • Communiquer clairement avec les clients, les ingénieurs et les parties prenantes internes lors d’incidents sensibles ou critiques en temps.

🎯 Exigences

• Avoir une expérience préalable en support technique, helpdesk IT, analyse SOC junior, trust and safety, opérations anti-fraude ou dans un environnement similaire à forte activité de triage. • Posséder des connaissances de base en concepts de sécurité tels que MFA, JWT, vérification d’identité, récupération de compte et contrôle d’accès. • Avoir une compréhension élémentaire des systèmes IT comme SSO, fournisseurs d’identité, Google Workspace, Okta et des outils MDM tels que Kandji, Jamf ou équivalents. • Être à l’aise avec un terminal, SQL basique et la lecture de scripts ou macros simples (il n’est pas nécessaire d’être développeur). • Savoir résumer un ticket confus ou une alerte bruyante en deux phrases expliquant l’essentiel et les actions à mener ensuite. • Faire preuve d’un excellent sens du jugement orienté client et savoir rester calme, précis et ferme lorsqu’on traite des problèmes sensibles d’accès ou de compte. • Prendre plaisir à transformer des workflows ambigus en checklists, runbooks, macros et systèmes répétables. • Être à l’aise pour travailler de façon asynchrone entre fuseaux horaires et consigner l’information par écrit par défaut.

🏖️ Avantages

• Télétravail intégral • Plan d’actionnariat salarié (ESOP) • Budget matériel (Tech Allowance) • Complémentaire santé • Séminaires annuels hors site • Horaires flexibles • Développement professionnel