Ανώτερος Μηχανικός Ασφαλείας

⭐ Σχετικά με το ρόλο:

Στο DataDome, η ασφάλεια είναι ένα βασικό μέρος του τρόπου με τον οποίο χτίζουμε και κλιμακώνουμε. Η ομάδα ασφαλείας μας καλύπτει ήδη την ηγεσία του GRC, του SecOps και της ασφάλειας και τώρα αναζητούμε έναν ανώτερο μεμονωμένο συνεργάτη για να ενισχύσουμε την πλευρά της λειτουργίας που αντιμετωπίζει η μηχανική.

Καθώς το DataDome εξελίσσεται από ένα μεμονωμένο προϊόν σε μια ευρύτερη πλατφόρμα, το εύρος ασφαλείας μας επεκτείνεται σε προϊόντα, υποδομές, εσωτερικά συστήματα και ροές εργασίας με δυνατότητα AI. Ταυτόχρονα, οι ρυθμιστικές και διασφαλιστικές απαιτήσεις μας γίνονται πιο απαιτητικές, συμπεριλαμβανομένων των ISO 27001 και SOC 2.

Αναζητούμε έναν Ανώτερο Μηχανικό Ασφαλείας με ισχυρό τεχνικό υπόβαθρο, ικανό να συνεργαστεί στενά με ομάδες μηχανικών και να φέρει πρακτική τεχνογνωσία σε θέματα ασφάλειας προϊόντων, ασφάλειας cloud, ασφάλειας εφαρμογών, ασφαλούς αλυσίδας εφοδιασμού λογισμικού, εργαλείων ασφάλειας και ασφάλειας τεχνητής νοημοσύνης.

Αυτός ο ρόλος αναφέρεται απευθείας στον Αρχηγό Ασφαλείας. Είναι μια καθαρά ατομική θέση συνεισφέροντος χωρίς διοικητικές ευθύνες. Ο αντίκτυπος προέρχεται από το τεχνικό βάθος, την πρακτική εκτέλεση και τη διαλειτουργική επιρροή.

👉 Θα είστε πιο συγκεκριμένα υπεύθυνοι για πράγματα όπως...

Ασφάλεια προϊόντων, cloud και εφαρμογών

• Συνεισφέρετε σε κριτικές αρχιτεκτονικής, σχεδίασης και υλοποίησης για νέες δυνατότητες, υπηρεσίες, αλλαγές πλατφόρμας και πρωτοβουλίες cloud.

• Υποστήριξη ρεαλιστικής μοντελοποίησης απειλών και πρακτικών ασφαλούς σχεδιασμού σε API, υπηρεσίες, ροές δεδομένων, φόρτους εργασίας και στοιχεία πλατφόρμας.

• Συμβουλευτείτε τις ομάδες μηχανικών για θέματα ασφάλειας εφαρμογών, cloud και υποδομής και ασφαλούς αλυσίδας εφοδιασμού λογισμικού.

• Βοηθήστε τις ομάδες να κάνουν υγιείς αντισταθμίσεις ασφαλείας και υποστηρίξτε την αποκατάσταση σε περίπλοκα ή υψηλής προτεραιότητας θέματα.

Ασφάλεια και ενεργοποίηση AI

• Συμβάλετε στην ασφάλεια των δυνατοτήτων προϊόντων που σχετίζονται με την τεχνητή νοημοσύνη, συμπεριλαμβανομένων ζητημάτων μοντέλου, αγωγών, ροής δεδομένων και ολοκλήρωσης.

• Αξιολογήστε τους τεχνικούς κινδύνους ασφάλειας που σχετίζονται με την εσωτερική χρήση τεχνητής νοημοσύνης, συμπεριλαμβανομένης της έκθεσης δεδομένων, της αποδεκτής χρήσης και των ανησυχιών που σχετίζονται με τον προμηθευτή, σε συνεργασία με τη λειτουργία GRC όπου χρειάζεται.

• Προσδιορίστε πρακτικές ευκαιρίες για την αξιοποίηση της τεχνητής νοημοσύνης στις ροές εργασιών ασφάλειας, συμπεριλαμβανομένης της ανάλυσης απειλών, της υποστήριξης αποκατάστασης, των αναθεωρήσεων ασφαλείας και της αυτοματοποίησης που σχετίζεται με τη συμμόρφωση.

Ενεργοποίηση τεχνικού κινδύνου και ασφάλειας

• Προσθέστε ισχυρό τεχνικό βάθος στις συζητήσεις για την ασφάλεια και τους κινδύνους βοηθώντας στον εντοπισμό ρεαλιστικών μονοπατιών επίθεσης, στην αξιολόγηση του πρακτικού αντίκτυπου και της πιθανότητας και στη μετατροπή των ευρημάτων σε ρεαλιστικές προτεραιότητες αποκατάστασης.

• Συνεργαστείτε με τη λειτουργία GRC για να διασφαλίσετε ότι οι αξιολογήσεις κινδύνου υποστηρίζονται από ισχυρά τεχνικά στοιχεία και συνδέονται με συγκεκριμένες μηχανολογικές ενέργειες.

• Εξηγήστε τους κινδύνους, τους συμβιβασμούς και τις συστάσεις με τρόπο που να οδηγεί σε δράση σε ομάδες μηχανικών και διαλειτουργικών ομάδων.

• Κάντε πιο εύκολη την υιοθέτηση ασφαλών πρακτικών μέσω σαφούς καθοδήγησης, επαναλαμβανόμενων μοτίβων, αυτοματισμού και ρεαλιστικής υποστήριξης.

Βελτίωση εργαλείων ασφάλειας

• Συνεισφέρετε στη βελτίωση και την εξέλιξη των εργαλείων ασφαλείας μας, σε στενή συνεργασία με το SecOps, με έμφαση στο να κάνουμε τα σήματα ασφαλείας, τις πληροφορίες στάσης του σώματος και τις ροές εργασιών αποκατάστασης πιο χρήσιμα για τις ομάδες Ασφάλειας και Μηχανικής.

• Αναπτύξτε περιπτώσεις χρήσης, πίνακες εργαλείων, ροές εργασίας και ενσωματώσεις που βοηθούν τις ομάδες να κατανοήσουν καλύτερα, να ιεραρχήσουν και να αποκαταστήσουν ζητήματα ασφάλειας.

👤 Θα ήταν υπέροχο αν...

Προσφέρετε ισχυρά θεμέλια τεχνικής ασφάλειας (+7 χρόνια) στην ασφάλεια εφαρμογών, στο cloud και στην ασφάλεια υποδομής και στην ασφαλή αλυσίδα εφοδιασμού λογισμικού.

Έχετε εργαστεί σε περιβάλλον προϊόντος SaaS ή σε κλίμακα Διαδικτύου όπου η ασφάλεια έπρεπε να κινηθεί με ταχύτητα μηχανικής.

Αισθάνεστε άνετα να εργάζεστε κοντά σε ομάδες μηχανικών: αναθεωρώντας σχέδια, αμφισβητείτε υποθέσεις, υποστηρίζετε την αποκατάσταση και μετατρέπετε τις ανάγκες ασφαλείας σε πρακτικές βελτιώσεις.

Σας αρέσει να εμβαθύνετε στα εργαλεία ασφαλείας και να τα χρησιμοποιείτε για να βελτιώσετε την προβολή, την ιεράρχηση προτεραιοτήτων, την αποκατάσταση και τις ροές εργασιών μηχανικής.

Προσφέρετε πρακτική τεχνογνωσία σε θέματα ασφάλειας για να εντοπίσετε σημαντικούς κινδύνους, να αξιολογήσετε τον πρακτικό αντίκτυπο και να καθοδηγήσετε ρεαλιστικές προτεραιότητες αποκατάστασης.

Αισθάνεστε άνετα να παρεμβαίνετε σε επείγοντα ή με μεγάλη επίπτωση θέματα ασφάλειας όταν χρειάζεται, συμπεριλαμβανομένων περιστατικών, αναδυόμενων απειλών, περίπλοκων διορθώσεων και ταχέως εξελισσόμενων διαλειτουργικών ζητημάτων.

Ευδοκιμείτε σε μια μικρή ομάδα - όπου έχετε ένα ευρύ φάσμα, κινείστε γρήγορα χωρίς βαριές διαδικασίες και προσαρμόζεστε όταν αλλάζουν οι προτεραιότητες.

Γνώση Γαλλικών και Αγγλικών (γλώσσα εργασίας είναι τα Αγγλικά, φιλική από απόσταση με περιστασιακή παρουσία στο Παρίσι).

Μπόνους Πόντοι

• Εμπειρία με SOC 2 Type II και διαχείριση κινδύνου τρίτων σε περιβάλλον SaaS.

• Εμπειρία με Vanta ή παρόμοιες πλατφόρμες αυτοματισμού GRC.

• Εξοικείωση με θέματα διακυβέρνησης τεχνητής νοημοσύνης ή τις επιπτώσεις της ασφάλειας των εργαλείων τεχνητής νοημοσύνης.

Τι είναι αυτό για εσάς;

• Flex Life: Ενώ προσφέρουμε επιλογές απομακρυσμένης, υβριδικής και εντός γραφείου, κάθε θέση καθορίζει το επίπεδο ευελιξίας. Το παριζιάνικο γραφείο μας βρίσκεται δίπλα στην Opera Garnier. Θα λάβετε επίσης μια επιδότηση 500 € για να σας βοηθήσει να δημιουργήσετε τον ιδανικό χώρο εργασίας σας εάν εργάζεστε υβριδικά ή εξ αποστάσεως.

• Εάν είστε πλήρως απομακρυσμένοι, πληρώνεται η εκπτωτική κάρτα SNCF για να έρθετε στο γραφείο μας για να μας επισκεφτείτε και την ομάδα σας!

• Γενναιόδωρα οφέλη για την υγεία: Συνεργαστήκαμε με την Kenko για τις ανάγκες σας στην υγειονομική περίθαλψη.

• Παρέχεται ετήσιο επίδομα 100 € για ψυχαγωγική δραστηριότητα της επιλογής σας στον Αθλητισμό ή τον Πολιτισμό.

• Ετήσιο επίδομα 200€ εάν έρχεστε στο γραφείο με ποδήλατο για την κάλυψη των εξόδων συντήρησης.

• Επαγγελματική Ανάπτυξη : Το #Weaimhigh είναι μέρος του DNA μας, επομένως έχουμε επενδύσει σε μια εσωτερική πλατφόρμα Μάθησης και Ανάπτυξης και προσφέρουμε την ευκαιρία να ζητήσετε πρόσθετη εκπαίδευση και υποστήριξη μέσω του διευθυντή σας.

• Εκδηλώσεις & Δημιουργία ομάδας: #Νοιαζόμαστε και διασκεδάζουμε! Διοργανώνουμε ****Ετήσια Εταιρεία-Offsite, Εκδηλώσεις, Ποτά, Χειμερινά Πάρτι, Μεσημεριανό γεύμα & Εκμάθηση και πολλά άλλα αποτελούν μέρος του πολιτισμού μας

• Parent Care: Πακέτα δώρων και φροντίδας για γονείς.…

Πηγή: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/ddome/senior-security-engineer-306526)