Emploi
De la source partenaire
Ingénieur des opérations de sécurité
Prix sur demande
Détails
- Type de contrat
- Temps plein
- À distance
- Oui
- Entreprise
- CircleCI
Description
Traduit automatiquement depuis English. Le texte original fait foi. Traduction automatique — une traduction plus précise est en préparation.
Siège social : Ontario, Canada (à distance)
Ingénieur des opérations de sécurité
À propos de l'équipe
L’équipe des opérations de sécurité joue un rôle essentiel dans la protection de l’infrastructure, des produits et des données clients de CircleCI contre un paysage de menaces en évolution. De la réponse aux incidents au renforcement de nos environnements cloud et CI/CD, l'équipe travaille en étroite collaboration avec l'ingénierie pour maintenir CircleCI sécurisé, résilient et prêt pour l'avenir.
À propos du rôle
En tant qu'ingénieur des opérations de sécurité, vous jouerez un rôle clé dans la protection de l'infrastructure, des produits et des données clients de CircleCI contre un paysage de menaces en évolution, de plus en plus façonné par les attaques basées sur l'IA et les défenses renforcées par l'IA. Ce rôle de niveau intermédiaire offre la possibilité de s'approprier de manière significative les défis de sécurité, de travailler en étroite collaboration avec l'ingénierie en tant que partenaire de sécurité de confiance et d'étendre votre impact à l'ensemble de l'organisation. Vous contribuerez à notre feuille de route de sécurité tout en tirant parti des outils d’IA pour faire progresser la façon dont nous détectons, répondons et automatisons les menaces de sécurité au sein de CircleCI.
Ce que vous ferez :
Détection des menaces et réponse aux incidents
• Surveiller, enquêter et répondre aux menaces de sécurité dans les environnements cloud et applicatifs de CircleCI, en utilisant des outils de sécurité et assistés par l'IA pour améliorer la détection et le tri.
• Participer aux évaluations des risques de sécurité, à la réponse aux incidents, aux examens post-incident et au support d'astreinte en rotation, transformant les résultats en contrôles et processus plus solides.
Ingénierie et architecture de sécurité
• Créer et maintenir des outils, des contrôles et des automatisations de sécurité dans les environnements cloud, d'applications et CI/CD, en suivant les modèles de sécurité établis et les meilleures pratiques.
• Identifier les vulnérabilités et les risques de configuration, contribuer aux runbooks de sécurité et aux exigences de conformité, et développer une compréhension croissante de l'architecture de sécurité de CircleCI.
IA et sécurité
• Intégrez des outils de sécurité basés sur l'IA dans les flux de travail quotidiens et aidez à évaluer les technologies émergentes susceptibles d'améliorer la détection, la réponse et l'automatisation.
• Restez informé des menaces de sécurité spécifiques à l'IA et contribuez à des approches responsables pour l'utilisation de l'IA dans les opérations de sécurité.
Partenariat et propriété entre équipes
• Collaborer avec les équipes d'ingénierie pour comprendre les besoins de sécurité, fournir des conseils pratiques et traduire les risques techniques en recommandations claires et exploitables.
• Contribuer à la planification de la feuille de route de sécurité, aux évaluations technologiques et à la documentation de l'équipe tout en établissant des relations solides entre la sécurité et l'ingénierie.
Ce que vous apporterez :
• Au moins 3 ans d'expérience en ingénierie de sécurité ou en opérations de sécurité, ou une expertise démontrée équivalente.
• Expérience pratique de la sécurité du cloud, des applications et CI/CD, idéalement dans les environnements AWS, GCP ou Azure.
• Expérience en matière de réponse aux incidents de sécurité et d'outils de sécurité courants, notamment EDR, CNAPP, SASE, scanners de vulnérabilités et analyse de journaux.
• Capacité à créer et à maintenir des outils et des automatisations de sécurité, avec une expérience dans des langages ou des technologies tels que Go, Python ou Terraform.
• Fort jugement en matière de sécurité et compétences en résolution de problèmes, avec la capacité d'évaluer les risques, de formuler des recommandations et de prendre des mesures lorsque les informations sont incomplètes.
• Expérience pratique de l'utilisation d'outils de sécurité basés sur l'IA/ML dans un environnement de production, avec une compréhension des domaines dans lesquels l'IA peut améliorer les flux de travail de sécurité et des domaines dans lesquels le jugement humain reste essentiel.
Compétences bonus (agréables à avoir)
• Familiarité avec les catégories de menaces spécifiques à l'IA (injection rapide, modèles de risques de la chaîne d'approvisionnement, modèles d'abus LLM).
• Expérience dans la sécurisation des plates-formes de développement, des environnements SaaS ou de l'infrastructure CI/CD.
• Certifications pertinentes : CEH, AWS Security Specialty, Security+ ou équivalent.
• Contributions à l'amélioration des processus d'équipe, au développement de runbooks de sécurité ou au partage de connaissances interne.
Échelle salariale de base au Canada
127 500 $ — 159 500 $ CA
Nous veillerons à ce que les personnes handicapées bénéficient d'aménagements raisonnables pour participer au processus de candidature à un emploi ou d'entretien, pour exercer des fonctions professionnelles essentielles et pour recevoir d'autres avantages et privilèges d'emploi. Veuillez nous contacter pour demander un hébergement.
À propos de CircleCI
CircleCI est la plus grande plate-forme d'intégration continue/de livraison continue (CI/CD) au monde et la plaque tournante où le code passe de l'idée à la livraison. En tant que l'un des outils DevOps les plus utilisés - traitant plus de 3 millions de tâches par jour - CircleCI dispose d'un accès unique aux données sur le fonctionnement des équipes d'ingénierie les plus efficaces, ainsi qu'aux outils permettant d'aider les éditeurs de logiciels à exploiter avec succès la puissance de l'IA dans leurs applications commerciales. Des entreprises comme Hinge, HuggingFace et Samsung nous utilisent pour améliorer la productivité de leurs équipes d'ingénierie, lancer de meilleurs produits et commercialiser plus rapidement.
Fondée en 2011 et basée au centre-ville de San Francisco avec une main-d'œuvre mondiale et distante, CircleCI est soutenue par Base10, Greenspring Associates, Eleven Prime, IVP, Sapphire Ventures, Top Tier Capital Partners, Baseline Ventures, Threshold.
Ventures, Scale Venture Partners, Owl Rock Capital, Next Equity Partners, Heavybit et Harrison Metal Capital.
CircleCI est un employeur d'égalité des chances et d'action positive. Nous ne faisons aucune discrimination fondée sur la race, la religion, la couleur, l'origine nationale, l'orientation sexuelle, le sexe, l'identité de genre, l'expression de genre, le statut transgenre, les stéréotypes sexuels, l'âge, le statut d'ancien combattant protégé, le statut de personne handicapée ou d'autres caractéristiques légalement protégées applicables. Nous prenons également en compte les candidats qualifiés ayant des antécédents criminels, conformément aux lois fédérales, étatiques et locales applicables.
Pour postuler : https://weworkremotely.com/remote-jobs/circleci-security-operations-engineer
Source : Nous travaillons à distance (https://weworkremotely.com/remote-jobs/circleci-security-operations-engineer)
Ingénieur des opérations de sécurité
À propos de l'équipe
L’équipe des opérations de sécurité joue un rôle essentiel dans la protection de l’infrastructure, des produits et des données clients de CircleCI contre un paysage de menaces en évolution. De la réponse aux incidents au renforcement de nos environnements cloud et CI/CD, l'équipe travaille en étroite collaboration avec l'ingénierie pour maintenir CircleCI sécurisé, résilient et prêt pour l'avenir.
À propos du rôle
En tant qu'ingénieur des opérations de sécurité, vous jouerez un rôle clé dans la protection de l'infrastructure, des produits et des données clients de CircleCI contre un paysage de menaces en évolution, de plus en plus façonné par les attaques basées sur l'IA et les défenses renforcées par l'IA. Ce rôle de niveau intermédiaire offre la possibilité de s'approprier de manière significative les défis de sécurité, de travailler en étroite collaboration avec l'ingénierie en tant que partenaire de sécurité de confiance et d'étendre votre impact à l'ensemble de l'organisation. Vous contribuerez à notre feuille de route de sécurité tout en tirant parti des outils d’IA pour faire progresser la façon dont nous détectons, répondons et automatisons les menaces de sécurité au sein de CircleCI.
Ce que vous ferez :
Détection des menaces et réponse aux incidents
• Surveiller, enquêter et répondre aux menaces de sécurité dans les environnements cloud et applicatifs de CircleCI, en utilisant des outils de sécurité et assistés par l'IA pour améliorer la détection et le tri.
• Participer aux évaluations des risques de sécurité, à la réponse aux incidents, aux examens post-incident et au support d'astreinte en rotation, transformant les résultats en contrôles et processus plus solides.
Ingénierie et architecture de sécurité
• Créer et maintenir des outils, des contrôles et des automatisations de sécurité dans les environnements cloud, d'applications et CI/CD, en suivant les modèles de sécurité établis et les meilleures pratiques.
• Identifier les vulnérabilités et les risques de configuration, contribuer aux runbooks de sécurité et aux exigences de conformité, et développer une compréhension croissante de l'architecture de sécurité de CircleCI.
IA et sécurité
• Intégrez des outils de sécurité basés sur l'IA dans les flux de travail quotidiens et aidez à évaluer les technologies émergentes susceptibles d'améliorer la détection, la réponse et l'automatisation.
• Restez informé des menaces de sécurité spécifiques à l'IA et contribuez à des approches responsables pour l'utilisation de l'IA dans les opérations de sécurité.
Partenariat et propriété entre équipes
• Collaborer avec les équipes d'ingénierie pour comprendre les besoins de sécurité, fournir des conseils pratiques et traduire les risques techniques en recommandations claires et exploitables.
• Contribuer à la planification de la feuille de route de sécurité, aux évaluations technologiques et à la documentation de l'équipe tout en établissant des relations solides entre la sécurité et l'ingénierie.
Ce que vous apporterez :
• Au moins 3 ans d'expérience en ingénierie de sécurité ou en opérations de sécurité, ou une expertise démontrée équivalente.
• Expérience pratique de la sécurité du cloud, des applications et CI/CD, idéalement dans les environnements AWS, GCP ou Azure.
• Expérience en matière de réponse aux incidents de sécurité et d'outils de sécurité courants, notamment EDR, CNAPP, SASE, scanners de vulnérabilités et analyse de journaux.
• Capacité à créer et à maintenir des outils et des automatisations de sécurité, avec une expérience dans des langages ou des technologies tels que Go, Python ou Terraform.
• Fort jugement en matière de sécurité et compétences en résolution de problèmes, avec la capacité d'évaluer les risques, de formuler des recommandations et de prendre des mesures lorsque les informations sont incomplètes.
• Expérience pratique de l'utilisation d'outils de sécurité basés sur l'IA/ML dans un environnement de production, avec une compréhension des domaines dans lesquels l'IA peut améliorer les flux de travail de sécurité et des domaines dans lesquels le jugement humain reste essentiel.
Compétences bonus (agréables à avoir)
• Familiarité avec les catégories de menaces spécifiques à l'IA (injection rapide, modèles de risques de la chaîne d'approvisionnement, modèles d'abus LLM).
• Expérience dans la sécurisation des plates-formes de développement, des environnements SaaS ou de l'infrastructure CI/CD.
• Certifications pertinentes : CEH, AWS Security Specialty, Security+ ou équivalent.
• Contributions à l'amélioration des processus d'équipe, au développement de runbooks de sécurité ou au partage de connaissances interne.
Échelle salariale de base au Canada
127 500 $ — 159 500 $ CA
Nous veillerons à ce que les personnes handicapées bénéficient d'aménagements raisonnables pour participer au processus de candidature à un emploi ou d'entretien, pour exercer des fonctions professionnelles essentielles et pour recevoir d'autres avantages et privilèges d'emploi. Veuillez nous contacter pour demander un hébergement.
À propos de CircleCI
CircleCI est la plus grande plate-forme d'intégration continue/de livraison continue (CI/CD) au monde et la plaque tournante où le code passe de l'idée à la livraison. En tant que l'un des outils DevOps les plus utilisés - traitant plus de 3 millions de tâches par jour - CircleCI dispose d'un accès unique aux données sur le fonctionnement des équipes d'ingénierie les plus efficaces, ainsi qu'aux outils permettant d'aider les éditeurs de logiciels à exploiter avec succès la puissance de l'IA dans leurs applications commerciales. Des entreprises comme Hinge, HuggingFace et Samsung nous utilisent pour améliorer la productivité de leurs équipes d'ingénierie, lancer de meilleurs produits et commercialiser plus rapidement.
Fondée en 2011 et basée au centre-ville de San Francisco avec une main-d'œuvre mondiale et distante, CircleCI est soutenue par Base10, Greenspring Associates, Eleven Prime, IVP, Sapphire Ventures, Top Tier Capital Partners, Baseline Ventures, Threshold.
Ventures, Scale Venture Partners, Owl Rock Capital, Next Equity Partners, Heavybit et Harrison Metal Capital.
CircleCI est un employeur d'égalité des chances et d'action positive. Nous ne faisons aucune discrimination fondée sur la race, la religion, la couleur, l'origine nationale, l'orientation sexuelle, le sexe, l'identité de genre, l'expression de genre, le statut transgenre, les stéréotypes sexuels, l'âge, le statut d'ancien combattant protégé, le statut de personne handicapée ou d'autres caractéristiques légalement protégées applicables. Nous prenons également en compte les candidats qualifiés ayant des antécédents criminels, conformément aux lois fédérales, étatiques et locales applicables.
Pour postuler : https://weworkremotely.com/remote-jobs/circleci-security-operations-engineer
Source : Nous travaillons à distance (https://weworkremotely.com/remote-jobs/circleci-security-operations-engineer)
Cette annonce provient d'un flux partenaire. Postulez sur le site source.
Source: CircleCI
Annonce fournie par CircleCI.