Ingénieur de sécurité

Qui nous sommes

Notre mission est de rendre le monde programmable. La vue est l’un des principaux moyens par lesquels nous comprenons le monde, et cela sera bientôt également vrai pour les logiciels que nous utilisons.

Nous construisons les outils, la communauté et les ressources nécessaires pour rendre le monde programmable grâce à l'intelligence artificielle. Roboflow simplifie la création et l'utilisation de modèles de vision par ordinateur. Aujourd'hui, plus d'un million de développeurs, dont ceux de la moitié du Fortune 100, utilisent les outils open source et hébergés d'apprentissage automatique de Roboflow. Cela inclut le comptage des cellules pour accélérer la recherche sur le cancer, l'amélioration de la sécurité des chantiers de construction, la numérisation des plans d'étage, la préservation des populations de récifs coralliens, le guidage des vols de drones et bien plus encore.

Roboflow est soutenu par d'excellents clients et investisseurs, ayant levé plus de 63 millions auprès de Y Combinator, Google Ventures, Craft Ventures, Sam Altman, Lachy Groom, entre autres investisseurs de premier plan en logiciels.

Nous recherchons un ingénieur de sécurité senior qui considère la sécurité comme un défi d'ingénierie et non comme un exercice de cases à cocher. Vous rejoindrez notre équipe d'infrastructure pour assurer la sécurité de l'ensemble de notre pile (des configurations GKE de bas niveau à la logique d'application de haut niveau).

Dans une startup de notre taille, « chaos » n’est qu’un autre mot pour « opportunité ». Vous n’êtes pas là uniquement pour gérer des feuilles de calcul de conformité ou pour vous connecter au service informatique ; vous êtes ici pour créer les outils, l'automatisation et l'architecture qui empêchent nos développeurs de commettre une erreur critique alors que nous augmentons continuellement la vitesse.

Ce que vous ferez

•
Possédez la pile : sécurisez tout, de nos clusters Kubernetes sur le cloud à nos intégrations SaaS et workflows de développement.

•
Inaugurer l'avenir : articuler et mettre en œuvre une vision de ce que devrait être la sécurité à l'ère des LLM, ce qui nous donne, ainsi qu'aux attaquants, un levier croissant.

•
Ingénieur pour la sécurité : créez des outils internes et des automatisations CI/CD qui détectent les vulnérabilités avant qu'elles n'atteignent la production.

•
Architecte et modèle : diriger des sessions de modélisation des menaces et des révisions de code sécurisé, en garantissant que nous concevons des API et des déploiements « sécurisés par défaut ».

•
Renforcez le périmètre : adoptez une approche fondée sur les principes fondamentaux pour renforcer l'authentification et le contrôle d'accès sur toutes les surfaces internes et externes.

•
Red Team : recherche proactive des vulnérabilités et dirige les mesures correctives.

•
Diriger le Bug Bounty : Vous serez le principal responsable de la mise en place, du lancement et de la gestion de notre programme Bug Bounty, du tri des rapports et de la conduite des mesures correctives.

•
Répondre et remédier : enquêtez sur les vulnérabilités, dirigez la réponse aux incidents, orchestrez les tests d'intrusion et exécutez des post-mortems irréprochables qui entraînent réellement un changement systémique.

•
Évangélisez : soyez le partenaire, pas le bloqueur. Traduisez les risques de sécurité complexes en tâches d’ingénierie réalisables qui intéresseront vos pairs.

Qui tu es

•
Startup Native : Vous vous épanouissez dans un environnement au rythme rapide de 100 à 300 personnes. Vous savez comment établir des priorités lorsque tout vous semble urgent et êtes à l'aise de « échouer » pour trouver la bonne solution.

•
Ingénieur axé sur la sécurité : Vous avez plus de 6 ans d'expérience en ingénierie logicielle/infrastructure avec une profonde obsession pour la sécurité. Vous ne trouvez pas seulement des trous ; vous écrivez le code pour les brancher.

•
Cloud Savvy : Vous connaissez parfaitement Google Cloud (GCP), Kubernetes et les environnements conteneurisés.

•
Penseur systémique : vous pouvez analyser les faiblesses d'un système, qu'elles soient enfouies dans la logique métier, les configurations IAM ou la base de code.

•
Orienté vers l'action : Vous avez l'habitude de répondre à des incidents du monde réel et de diriger des efforts de remédiation sans être la personne « non ».

Notre pile technique

•
Nuage : Google Cloud Platform (GCP)

•
Orchestration : Kubernetes (GKE)

•
Infrastructure : Terraform / Infrastructure-as-Code

•
Pipeline : workflows CI/CD modernes et diverses intégrations SaaS

Où vous travaillerez

Roboflow est distribué aux États-Unis et en Europe. Nous avons actuellement des hubs à New York et à San Francisco (et prévoyons d'en ouvrir davantage à mesure que nous augmentons la densité dans de nouvelles villes). Nous offrons des opportunités (comme une équipe sur place dans différentes villes) et des ressources (comme une allocation de voyage de 4 000 $/an) pour travailler en personne avec d'autres membres de l'équipe autant que vous le souhaitez, tout en soutenant également les membres de l'équipe à distance. Vous pouvez travailler depuis l'un de nos Hubs (nous offrons une prime de relocalisation), travailler à domicile, travailler dans des espaces de coworking, etc. Nous voulons que vous travailliez là où vous travaillez le mieux !

Ce que vous recevrez

Pour déterminer votre salaire, nous utilisons un certain nombre de sources salariales basées sur le marché et basées sur des données. Nous révisons tous les salaires tous les six mois pour nous assurer de rester en phase avec le marché.

Le salaire cible pour ce poste varie de 165 000 $ à 200 000 $

En plus de notre rémunération en espèces, nous offrons de généreux avantages sociaux. Voici quelques-uns des faits saillants :

•
Allocation de voyage de 4 000 $/an pour voyager n'importe où et à tout moment pour travailler aux côtés d'autres Roboflowers

•
Allocation de productivité de 350 $/mois à dépenser pour des choses qui rendent votre environnement de travail plus productif, comme une connexion Internet haut débit à la maison ou un espace de coworking

•
Allocation de 350 $/mois pour les outils d'IA

•
Allocation de 150 $/mois pour le déjeuner d'équipe

•
500 $/allocation unique pour un bureau à domicile

•
Couvrez jusqu'à 100% de vos frais d'assurance maladie pour vous et votre partenaire ou votre famille

•
Équité dans l'entreprise afin que nous soyons tous investis dans l'avenir de la vision par ordinateur

Processus d'entrevue (6 heures et plus)

Vous trouverez ci-dessous le processus d'entretien auquel vous pouvez vous attendre pour ce rôle. Nous sommes tous motivés à travailler avec une équipe exceptionnelle et vous parlerez directement avec notre équipe de ce que signifie travailler et prospérer chez Roboflow. Nous aimons être décisifs et travailler vite, alors ne soyez pas surpris si toutes les conversations ci-dessous se déroulent sur un jour ou deux.

Avant l'entretien :

•
Nous examinerons votre candidature, LinkedIn, Github, etc.

•
La meilleure façon de vous démarquer est d'écrire sur quelque chose que vous avez construit avec Roboflow ou de contribuer à l'un de nos projets open source.

•
Nous pouvons vous envoyer un écran technique le cas échéant.

Phase d'introduction :

•
[30m] Rencontre avec People Ops…

Source : Jobicy (https://jobicy.com/jobs/153639-security-engineer-2)