Emploi
De la source partenaire
Ingénieur en sécurité des produits
Prix sur demande
Détails
- Type de contrat
- Temps plein
- À distance
- Oui
- Entreprise
- YipitData
- Niveau
- Senior
Description
Traduit automatiquement depuis English. Le texte original fait foi. Traduction automatique — une traduction plus précise est en préparation.
À propos de nous :
YipitData est la principale société d'études de marché et d'analyse pour l'économie disruptive et a récemment levé 475 millions de dollars auprès du groupe Carlyle pour une valorisation de plus de 1 milliard de dollars. Chaque jour, notre technologie exclusive analyse des milliards de points de données alternatifs pour découvrir des informations exploitables dans des secteurs tels que les logiciels, l'IA, le cloud, le commerce électronique, le covoiturage et les paiements.
Nos équipes de données et de recherche transforment les données brutes en intelligence stratégique, fournissant ainsi des analyses précises, opportunes et profondément contextualisées sur lesquelles nos clients (des plus grands fonds d'investissement mondiaux aux sociétés Fortune 500) s'appuient pour prendre des décisions à enjeux élevés. De l'approvisionnement et de l'octroi de licences pour de nouveaux ensembles de données à une analyse rigoureuse et à un cadrage narratif expert, nos équipes garantissent que les clients obtiennent non seulement des données, mais aussi de la clarté et de la confiance.
Nous opérons à l'échelle mondiale avec des bureaux aux États-Unis, en Asie-Pacifique et en Inde. Notre culture primée et centrée sur les personnes, reconnue par Inc. comme le meilleur lieu de travail pendant trois années consécutives, met l'accent sur la transparence, l'appropriation et la maîtrise continue.
À quoi ressemble le travail chez YipitData :
YipitData n'est pas un lieu de repos, c'est une rampe de lancement pour les professionnels ambitieux et axés sur l'impact.
Dès le premier jour, vous prendrez la tête d’un travail significatif, accélérerez votre croissance et bénéficierez d’une visibilité qui façonnera votre carrière.
Pourquoi les meilleurs talents choisissent YipitData :
• Une propriété qui compte : vous dirigerez des projets à fort impact avec de réels résultats commerciaux
• Croissance rapide : nous compressons les années d'apprentissage en mois
• Le mérite plutôt que les titres : la confiance et la responsabilité se gagnent par l'exécution et non par la titularisation.
• Vitesse et objectif : nous avançons rapidement, nous nous soutenons mutuellement et visons haut, toujours avec un objectif et une intention.
Si votre ambition correspond à votre éthique de travail et que vous avez soif d'un endroit où la croissance, l'impact et l'appropriation sont la norme, YipitData pourrait être l'opportunité que vous attendiez.
À propos du rôle :
YipitData recherche un ingénieur en sécurité des produits pour aider à intégrer la sécurité dans les produits et services que nous fournissons aux clients.
Dans ce rôle, vous travaillerez en étroite collaboration avec les équipes d'ingénierie et de produit tout au long du cycle de vie du développement. Vous évaluerez les nouveaux produits et technologies, dirigerez les revues de modélisation des menaces et de conception de sécurité, identifierez les vulnérabilités et aiderez les équipes à mettre en œuvre des correctifs pratiques avant que les problèmes n’atteignent la production.
Il s'agit d'un rôle pratique pour quelqu'un qui comprend comment les applications modernes sont conçues et construites. Vous devez être à l'aise pour examiner l'architecture du système, analyser les vulnérabilités, travailler directement avec les ingénieurs et améliorer les outils de sécurité intégrés dans nos pipelines de développement.
Il s'agit d'une opportunité conviviale qui peut se dérouler à New York (où se trouve notre siège social), dans l'un de nos bureaux ou n'importe où ailleurs aux États-Unis. Cependant, selon l'endroit où le travail à distance est effectué, les revenus peuvent être soumis à une retenue fiscale dans l'État de New York.
Les horaires de travail sont flexibles dans cette équipe, mais la plupart des employés travaillent selon les horaires de la côte Est.
En tant qu'ingénieur en sécurité des produits, vous :
• Impliquez-vous dès le début dans les nouveaux produits et fonctionnalités, en utilisant la modélisation des menaces et les revues de conception de sécurité pour détecter les problèmes avant qu'ils n'atteignent la production.
• Examinez l'architecture des applications, les API, l'authentification, l'autorisation, les flux de données, les services cloud et les intégrations tierces pour comprendre comment les systèmes pourraient être attaqués.
• Trouvez et validez les vulnérabilités, séparez les risques réels du bruit et aidez les équipes à prioriser ce qui compte réellement.
• Travailler aux côtés des ingénieurs pour concevoir des plans correctifs qui protègent les clients sans interrompre le développement.
• Posséder et améliorer les outils de sécurité tout au long du cycle de vie du développement, y compris SAST, DAST, l'analyse des dépendances et l'analyse des secrets.
• Optimisez les outils et les flux de travail de sécurité afin que les ingénieurs reçoivent des résultats utiles au lieu d'un flot de faux positifs.
• Créer une automatisation qui permet à la sécurité des produits de suivre le rythme de la croissance continue de nos produits, de nos équipes d'ingénierie et de notre utilisation de l'IA.
• Transformez les leçons de sécurité en normes claires, en modèles de conception sécurisés, en conseils de codage et en documentation que les ingénieurs en documentation utiliseront réellement.
• Aider à diriger la réponse lorsque des problèmes de sécurité des produits surviennent, depuis l'enquête initiale et le confinement jusqu'à l'analyse des causes profondes et la remédiation à long terme.
• Devenez un partenaire de confiance pour l'ingénierie et les produits en apportant un jugement de sécurité solide et des solutions réalisables aux décisions difficiles.
• Explorez les risques émergents liés aux produits cloud et basés sur l'IA et aidez YipitData à se préparer aux techniques d'attaque qui n'ont pas encore de manuel standard.
Vous avez des chances de réussir si :
• Vous avez travaillé dans les domaines de la sécurité des produits, de la sécurité des applications, de l'ingénierie logicielle, des tests d'intrusion ou dans un autre rôle qui vous a appris comment les applications sont créées et défectueuses.
• Vous pouvez examiner un système complexe, suivre les données, identifier les limites de confiance et comprendre rapidement où se cachent les risques réels.
• Vous savez comment modéliser les menaces, examiner l'architecture et évaluer les applications sans vous fier entièrement à une liste de contrôle.
• Vous pouvez valider une vulnérabilité, déterminer si elle est réellement exploitable et expliquer pourquoi elle est importante à la fois pour les ingénieurs et les dirigeants d'entreprise.
• Vous êtes à l'aise avec les API, les services cloud, les conteneurs, les technologies sans serveur et les pipelines CI/CD.
• Vous avez travaillé avec des outils tels que SAST, DAST, l'analyse des dépendances, l'analyse des secrets ou l'analyse de l'infrastructure en tant que code, et savez qu'il ne suffit pas de les activer pour obtenir des résultats utiles.
• Vous savez lire et écrire du code et êtes enthousiaste à l'idée d'automatiser les tâches de sécurité répétitives à l'aide de Python, JavaScript ou un langage similaire.
• Vous faites preuve d'un bon jugement et savez équilibrer la sécurité, l'impact sur les clients, les efforts d'ingénierie et les priorités commerciales.
• Vous communiquez clairement, posez des questions réfléchies et pouvez renforcer votre crédibilité auprès des équipes techniques et non techniques…
Source : Jobicy (https://jobicy.com/jobs/152175-product-security-engineer)
YipitData est la principale société d'études de marché et d'analyse pour l'économie disruptive et a récemment levé 475 millions de dollars auprès du groupe Carlyle pour une valorisation de plus de 1 milliard de dollars. Chaque jour, notre technologie exclusive analyse des milliards de points de données alternatifs pour découvrir des informations exploitables dans des secteurs tels que les logiciels, l'IA, le cloud, le commerce électronique, le covoiturage et les paiements.
Nos équipes de données et de recherche transforment les données brutes en intelligence stratégique, fournissant ainsi des analyses précises, opportunes et profondément contextualisées sur lesquelles nos clients (des plus grands fonds d'investissement mondiaux aux sociétés Fortune 500) s'appuient pour prendre des décisions à enjeux élevés. De l'approvisionnement et de l'octroi de licences pour de nouveaux ensembles de données à une analyse rigoureuse et à un cadrage narratif expert, nos équipes garantissent que les clients obtiennent non seulement des données, mais aussi de la clarté et de la confiance.
Nous opérons à l'échelle mondiale avec des bureaux aux États-Unis, en Asie-Pacifique et en Inde. Notre culture primée et centrée sur les personnes, reconnue par Inc. comme le meilleur lieu de travail pendant trois années consécutives, met l'accent sur la transparence, l'appropriation et la maîtrise continue.
À quoi ressemble le travail chez YipitData :
YipitData n'est pas un lieu de repos, c'est une rampe de lancement pour les professionnels ambitieux et axés sur l'impact.
Dès le premier jour, vous prendrez la tête d’un travail significatif, accélérerez votre croissance et bénéficierez d’une visibilité qui façonnera votre carrière.
Pourquoi les meilleurs talents choisissent YipitData :
• Une propriété qui compte : vous dirigerez des projets à fort impact avec de réels résultats commerciaux
• Croissance rapide : nous compressons les années d'apprentissage en mois
• Le mérite plutôt que les titres : la confiance et la responsabilité se gagnent par l'exécution et non par la titularisation.
• Vitesse et objectif : nous avançons rapidement, nous nous soutenons mutuellement et visons haut, toujours avec un objectif et une intention.
Si votre ambition correspond à votre éthique de travail et que vous avez soif d'un endroit où la croissance, l'impact et l'appropriation sont la norme, YipitData pourrait être l'opportunité que vous attendiez.
À propos du rôle :
YipitData recherche un ingénieur en sécurité des produits pour aider à intégrer la sécurité dans les produits et services que nous fournissons aux clients.
Dans ce rôle, vous travaillerez en étroite collaboration avec les équipes d'ingénierie et de produit tout au long du cycle de vie du développement. Vous évaluerez les nouveaux produits et technologies, dirigerez les revues de modélisation des menaces et de conception de sécurité, identifierez les vulnérabilités et aiderez les équipes à mettre en œuvre des correctifs pratiques avant que les problèmes n’atteignent la production.
Il s'agit d'un rôle pratique pour quelqu'un qui comprend comment les applications modernes sont conçues et construites. Vous devez être à l'aise pour examiner l'architecture du système, analyser les vulnérabilités, travailler directement avec les ingénieurs et améliorer les outils de sécurité intégrés dans nos pipelines de développement.
Il s'agit d'une opportunité conviviale qui peut se dérouler à New York (où se trouve notre siège social), dans l'un de nos bureaux ou n'importe où ailleurs aux États-Unis. Cependant, selon l'endroit où le travail à distance est effectué, les revenus peuvent être soumis à une retenue fiscale dans l'État de New York.
Les horaires de travail sont flexibles dans cette équipe, mais la plupart des employés travaillent selon les horaires de la côte Est.
En tant qu'ingénieur en sécurité des produits, vous :
• Impliquez-vous dès le début dans les nouveaux produits et fonctionnalités, en utilisant la modélisation des menaces et les revues de conception de sécurité pour détecter les problèmes avant qu'ils n'atteignent la production.
• Examinez l'architecture des applications, les API, l'authentification, l'autorisation, les flux de données, les services cloud et les intégrations tierces pour comprendre comment les systèmes pourraient être attaqués.
• Trouvez et validez les vulnérabilités, séparez les risques réels du bruit et aidez les équipes à prioriser ce qui compte réellement.
• Travailler aux côtés des ingénieurs pour concevoir des plans correctifs qui protègent les clients sans interrompre le développement.
• Posséder et améliorer les outils de sécurité tout au long du cycle de vie du développement, y compris SAST, DAST, l'analyse des dépendances et l'analyse des secrets.
• Optimisez les outils et les flux de travail de sécurité afin que les ingénieurs reçoivent des résultats utiles au lieu d'un flot de faux positifs.
• Créer une automatisation qui permet à la sécurité des produits de suivre le rythme de la croissance continue de nos produits, de nos équipes d'ingénierie et de notre utilisation de l'IA.
• Transformez les leçons de sécurité en normes claires, en modèles de conception sécurisés, en conseils de codage et en documentation que les ingénieurs en documentation utiliseront réellement.
• Aider à diriger la réponse lorsque des problèmes de sécurité des produits surviennent, depuis l'enquête initiale et le confinement jusqu'à l'analyse des causes profondes et la remédiation à long terme.
• Devenez un partenaire de confiance pour l'ingénierie et les produits en apportant un jugement de sécurité solide et des solutions réalisables aux décisions difficiles.
• Explorez les risques émergents liés aux produits cloud et basés sur l'IA et aidez YipitData à se préparer aux techniques d'attaque qui n'ont pas encore de manuel standard.
Vous avez des chances de réussir si :
• Vous avez travaillé dans les domaines de la sécurité des produits, de la sécurité des applications, de l'ingénierie logicielle, des tests d'intrusion ou dans un autre rôle qui vous a appris comment les applications sont créées et défectueuses.
• Vous pouvez examiner un système complexe, suivre les données, identifier les limites de confiance et comprendre rapidement où se cachent les risques réels.
• Vous savez comment modéliser les menaces, examiner l'architecture et évaluer les applications sans vous fier entièrement à une liste de contrôle.
• Vous pouvez valider une vulnérabilité, déterminer si elle est réellement exploitable et expliquer pourquoi elle est importante à la fois pour les ingénieurs et les dirigeants d'entreprise.
• Vous êtes à l'aise avec les API, les services cloud, les conteneurs, les technologies sans serveur et les pipelines CI/CD.
• Vous avez travaillé avec des outils tels que SAST, DAST, l'analyse des dépendances, l'analyse des secrets ou l'analyse de l'infrastructure en tant que code, et savez qu'il ne suffit pas de les activer pour obtenir des résultats utiles.
• Vous savez lire et écrire du code et êtes enthousiaste à l'idée d'automatiser les tâches de sécurité répétitives à l'aide de Python, JavaScript ou un langage similaire.
• Vous faites preuve d'un bon jugement et savez équilibrer la sécurité, l'impact sur les clients, les efforts d'ingénierie et les priorités commerciales.
• Vous communiquez clairement, posez des questions réfléchies et pouvez renforcer votre crédibilité auprès des équipes techniques et non techniques…
Source : Jobicy (https://jobicy.com/jobs/152175-product-security-engineer)
Cette annonce provient d'un flux partenaire. Postulez sur le site source.
Source: YipitData
Annonce fournie par YipitData.
