Ingénieur Sécurité Produit

Emploi pas sur LinkedIn

🕒 il y a 1 mois

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Supabase

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2020

☁️ SaaS

🔌 API

🤖 Intelligence artificielle

💰 €80 000 000 Series B en 2022-05

SaaS • API • Artificial Intelligence

Supabase est une alternative open source à Firebase, proposant aux développeurs une plateforme complète de Backend-as-a-Service. Elle fournit un ensemble d’outils, notamment une base de données Postgres, une authentification utilisateur avec Row Level Security, des API RESTful instantanées, des Edge Functions pour le déploiement de code personnalisé et une synchronisation des données en temps réel. Supabase prend également en charge le stockage de fichiers volumineux et l’intégration avec des modèles de machine learning pour des vector embeddings. Avec sa plateforme, les développeurs peuvent créer des applications évolutives en toute simplicité et exploiter les capacités robustes de Postgres sans gérer l’infrastructure backend. Conçue pour rationaliser les workflows de développement, Supabase est plébiscitée par des entreprises du monde entier pour sa fiabilité et ses performances, et permet de faire passer des projets d’un petit nombre d’utilisateurs à de très larges bases.

Description

• Identifier et combler les lacunes en matière de sécurité des applications, de revue de conception sécurisée et de gestion des vulnérabilités. • Réaliser des analyses de menaces, des revues de conception sécurisée et des revues de code pour définir des plans de remédiation pragmatiques. • Travailler en étroite collaboration avec les équipes d'ingénierie pour apporter une expertise sécurité orientée produit et contribuer à la définition d'un programme de sécurité moderne. • Faire évoluer notre approche de la sécurité dans un environnement axé développeurs, en alliant pragmatisme et jugement technique solide. • Faire la distinction entre risque théorique et risque concret pour l'entreprise afin de prioriser efficacement les actions de sécurité. • Améliorer la posture de sécurité via des mécanismes évolutifs : outils, automatisation, configurations sécurisées par défaut et garde-fous adaptés aux développeurs. • Soutenir la réponse aux incidents de sécurité en participant au triage, à l'investigation et à la coordination des actions de remédiation pour les problèmes de sécurité produit et plateforme. • Participer aux astreintes sécurité, en répondant aux événements critiques avec sang-froid et jugement clair. • Contribuer à la gestion et à la maturation des programmes de bug bounty et de divulgation de vulnérabilités : triage, validation, priorisation et coordination avec les équipes d'ingénierie.

🎯 Exigences

• Expérience solide en sécurité produit, sécurité applicative ou ingénierie de la sécurité. • À l'aise avec les environnements cloud-native, les outils pour développeurs, les produits SaaS, plateformes ou d'infrastructure. • Communiquer clairement auprès d'audiences techniques et non techniques, notamment à l'écrit et en contexte asynchrone. • Motivé(e) par la résolution de problèmes concrets pour les développeurs et par la capacité à naviguer en contexte d'ambiguïté tout en conservant de la rapidité d'exécution. • Maîtrise approfondie des fondamentaux de la sécurité applicative : authentification, gestion des sessions, API et gestion des secrets. • Expérience en triage de vulnérabilités, programmes de bug bounty, divulgation responsable ou réponse aux incidents de sécurité. • Disponible pour participer à une rotation d'astreinte sécurité et capable d'équilibrer urgence, évaluation du risque et remédiations pragmatiques. • Expérience ou intérêt pour Postgres, Kubernetes ou la mise en place de garde-fous de sécurité favorisant l'autonomie des développeurs plutôt que l'imposition.

🏖️ Avantages

• Télétravail intégral • ESOP (plan d'actionnariat salarié) • Forfait équipement technologique • Complémentaire santé • Séminaires annuels • Horaires et organisation flexibles • Possibilités de développement professionnel