Ingénieur de sécurité

Figma agrandit son équipe de créatifs et de constructeurs passionnés avec pour mission de rendre le design accessible à tous. La plate-forme Figma aide les équipes à donner vie à leurs idées, que ce soit pour un brainstorming, la création d'un prototype, la traduction de conceptions en code ou une itération avec l'IA. De l'idée au produit, Figma permet aux équipes de rationaliser les flux de travail, d'avancer plus rapidement et de travailler ensemble en temps réel depuis n'importe où dans le monde. Si vous êtes impatient de façonner l'avenir du design et de la collaboration, rejoignez-nous !

En tant qu'ingénieur de sécurité, vous identifierez et dirigerez des projets à fort impact pour améliorer la sécurité des produits, de la plateforme et des systèmes informatiques de Figma. Nous recrutons pour plusieurs équipes au sein de l'ingénierie de sécurité : sécurité de l'IA, sécurité de la plate-forme, sécurité des produits et anti-abus. Il s'agit d'un premier rôle à distance.

Vous travaillerez en étroite collaboration avec les équipes de toute l’entreprise et vous concentrerez sur les améliorations systémiques de la sécurité et la réduction des risques. Vous participerez également à des responsabilités opérationnelles en matière de sécurité telles que les examens de sécurité, le conseil, le tri des vulnérabilités et la réponse aux incidents de sécurité.

Exemples de ce sur quoi vous pouvez travailler au sein des équipes :

Sécurité de l'IA

• Effectuer des évaluations de sécurité technique, des audits de code et des revues de conception pour les nouvelles infrastructures, plates-formes et produits d'IA.

• Concevoir et développer des solutions techniques pour sécuriser les modèles d'IA, les outils, les flux de travail de débogage et les pipelines de données.

• Plaider en faveur de pratiques sécurisées dans l'infrastructure, les plates-formes et les systèmes de données d'IA de Figma.

• Créez la prochaine génération d'informations d'accès et d'outils de sécurité internes basés sur l'IA.

• Contribuer à l'exécution de tests d'intrusion et d'exercices de sécurité offensifs contre l'infrastructure, les plates-formes et les produits d'IA de Figma.

Sécurité de la plateforme

• Effectuer des évaluations de sécurité technique, des audits de code et des revues de conception pour les modifications apportées au cloud et à l'infrastructure d'entreprise de Figma.

• Concevoir et développer des solutions pour prévenir ou atténuer les risques de sécurité du cloud et de l'entreprise.

• Plaider en faveur de pratiques sécurisées au sein de l'infrastructure cloud et d'entreprise de Figma.

• Créer des plates-formes et des outils pour détecter et répondre aux menaces liées à l'infrastructure et à la sécurité de l'entreprise.

Sécurité des produits

• Effectuer des évaluations de sécurité technique, des audits de code et des revues de conception pour les nouvelles fonctionnalités du produit.

• Concevoir et développer des solutions pour prévenir ou atténuer les vulnérabilités de sécurité des produits.

• Plaider en faveur de pratiques de développement sécurisées pour l'ensemble des produits et services de Figma.

• Aidez à réaliser des tests d'intrusion, des exercices de sécurité offensifs et soutenez notre programme de bug bounty.

• Aider à répondre aux incidents de sécurité des produits.

Anti-abus

• Concevoir et construire des systèmes techniques pour prévenir le spam, la fraude et les abus.

• Travailler en étroite collaboration avec les équipes de produits pour identifier et traiter les vecteurs d'abus potentiels.

• Développer de nouveaux signaux et améliorer l'utilisation des signaux existants pour détecter les comportements abusifs.

• Aidez à répondre aux incidents de spam, de fraude et d'abus.

Il s'agit d'un poste à temps plein qui peut être occupé depuis l'un de nos hubs américains ou à distance aux États-Unis.

Nous serions ravis de vous entendre si vous avez :

• Plus de 5 ans d'expérience avérée en ingénierie dans un rôle d'ingénierie de sécurité ou d'ingénierie logicielle. Dans ce dernier cas, une certaine expérience en sécurité est préférable.

• Fort jugement de sécurité dans la modélisation des menaces et la priorisation des risques et/ou bon jugement technique dans la conception et la construction de systèmes maintenables et évolutifs.

• Maîtrise d'au moins un langage de codage à usage général.

• Solides compétences en communication et en relations interpersonnelles, avec une expérience démontrée de collaboration entre fonctions.

Bien que cela ne soit pas obligatoire, c’est un plus si vous disposez également de :

• Expertise en matière de sécurité des applications, de sécurité du cloud, de sécurité d'entreprise, de gouvernance de l'accès aux données et/ou d'IAM (gestion des identités et des accès).

• Capacité démontrée à prendre des décisions difficiles en matière de priorisation des contrôles de sécurité.

Chez Figma, l'une de nos valeurs est de grandir au fur et à mesure. Nous croyons en l’embauche de personnes intelligentes et curieuses, désireuses d’apprendre et de développer leurs compétences. Si ce poste vous enthousiasme mais que votre expérience passée ne correspond pas parfaitement aux points décrits dans la description de poste, nous vous encourageons quand même à postuler. Vous êtes peut-être le bon candidat pour ce poste ou pour d’autres.

#LI-Remote

Divulgation de transparence salariale

Le niveau d'emploi et la rémunération réelle seront décidés en fonction de facteurs comprenant, sans toutefois s'y limiter, les qualifications individuelles évaluées objectivement au cours du processus d'entretien (y compris les compétences et l'expérience pertinente antérieure, l'impact potentiel et l'étendue du rôle), les demandes du marché et le lieu de travail spécifique.

Figma offre des capitaux propres aux employés, ainsi qu'un ensemble compétitif d'avantages supplémentaires, notamment une couverture santé, dentaire et visuelle ; prestations de retraite avec cotisations de l'entreprise ; congé parental et soutien à la reproduction ou à la planification familiale ; avantages en matière de santé mentale et de bien-être ; et des congés payés. Figma offre des congés de maladie payés, des vacances et d'autres avantages en conformité avec les lois fédérales, étatiques et locales applicables, y compris les exigences de la loi sur le salaire minimum de Washington et les réglementations connexes. Les employés exonérés ont droit à une prise de force flexible et rémunérée fournie par l’employeur en plus d’un congé de maladie payé et flexible. La prise de force est soumise à l'approbation du gestionnaire. Les avantages supplémentaires peuvent inclure des jours de recharge en entreprise, des remboursements de téléphones portables et d'Internet à domicile, ainsi qu'un certain nombre de comptes de dépenses de style de vie. Figma propose également une rémunération incitative à la vente pour la plupart des postes commerciaux et un plan de prime annuel pour les postes non commerciaux éligibles. Toutes les rémunérations et avantages sont soumis aux conditions du plan applicable et peuvent être modifiés par Figma à tout moment, conformément à la loi applicable.

Échelle salariale de base annuelle :

153 000 $ – 376 000 $ US…

Source : Jobicy (https://jobicy.com/jobs/151026-security-engineer)