Ingénieur Sénior en Sécurité

Salut 👋 Je m'appelle Nitesh, responsable de l'ingénierie chez hyperexponential. Je fais partie des mentors de carrière du volet Product Foundations. Nous abordons les problèmes fondamentaux rencontrés par chaque équipe produit chez hx, afin que les flux verticaux puissent se concentrer sur la création de fonctionnalités pour les clients. À l’heure actuelle, cela signifie des déploiements, de l’observabilité, de la sécurité, des outils d’observabilité de l’IA et un service d’autorisation sur lequel d’autres flux de valeur s’appuieront.
J'embauche un ingénieur de sécurité senior pour nous rejoindre en tant que deuxième recrue en matière de sécurité. Les fondations sont déjà en place. Nous avons choisi et mis en œuvre nos outils, et nos référentiels et environnements cloud sont intégrés. La prochaine étape consiste à déterminer la manière dont la sécurité fonctionne réellement ici. Il ne s’agira pas d’une fonction de sécurité traditionnelle et hiérarchique. Nos ingénieurs s'adressent directement à la personne à l'origine d'un problème et lui demandent de le résoudre, et vous aiderez à définir à quoi ressemble la sécurité dans ce modèle.
Il n’existe pas encore de manuel de jeu établi pour cela, ce qui le rend passionnant. Si cela ressemble à votre genre de défi, j’aimerais avoir de vos nouvelles.

À propos de l'hyperexponentiel (hx)
Chez Hyperexponential, nous construisons la plate-forme basée sur l'IA qui permet de prendre les décisions les plus critiques au monde dans un secteur de 7 000 milliards de livres sterling, quels risques prendre et comment les évaluer. Ce sont ces décisions qui façonnent les résultats dans le monde réel : que les fusées soient lancées avec succès dans l’espace, que les véhicules autonomes arrivent sur le marché ou que les communautés se rétablissent après des tempêtes majeures.
Jusqu’à présent, les compagnies d’assurance prenaient des décisions qui coûtaient des milliards d’euros en utilisant des outils obsolètes. Nous changeons cela. Notre plateforme rassemble les données, l'IA et l'expertise humaine pour offrir aux assureurs le chemin le plus rapide de la soumission à la décision, les aidant ainsi à agir plus rapidement, à agir plus intelligemment et à prendre davantage de risques en toute confiance.
Soutenus par a16z, Highland Europe et Battery Ventures, nous nous développons à l'échelle mondiale - déjà approuvés par près de 50 des plus grands assureurs mondiaux, avec un taux de désabonnement nul et des milliards de primes circulant via hx.
Ce qui a commencé comme un produit unique sur un marché unique a rapidement évolué vers une plateforme multiproduits et multiterritoires alimentant chaque étape de tarification et de souscription. L'IA est au cœur de ce que nous faisons - depuis la création du premier programmeur d'IA spécifique à un domaine spécifique pour l'assurance (pensez à GitHub Copilot avec un doctorat en science actuarielle) jusqu'à la conception de flux de travail agentiques qui réinventent le fonctionnement de cette industrie.
Ce qui différencie hx, ce sont les personnes qui le construisent. Ici, l'impact n'est pas lié au titre ou au mandat ; cela se définit par les défis que vous relevez et la discipline que vous apportez. Entouré de pairs qui vous mettent au défi, vous accomplirez le travail le meilleur et le plus dur de votre vie dans une entreprise conçue pour durer.
Si cela vous ressemble, rejoignez-nous pour construire la suite.

À propos de la fonction Sécurité
La mission de la fonction Sécurité est de sauvegarder l'intégrité, la confidentialité et la disponibilité des données de nos clients et des systèmes de hx. En favorisant une culture de vigilance, d’atténuation des risques et d’amélioration continue, nous maintenons les normes d’excellence en matière de sécurité les plus élevées.
La sécurité chez hx sous-tend chaque produit et chaque interaction client. Alors que nous adaptons notre plateforme multiproduits à l’échelle mondiale et adoptons l’IA dans l’ensemble de l’entreprise, l’équipe veille à ce que l’innovation et la croissance soient associées à des pratiques de sécurité rigoureuses. Nous concevons des contrôles, façonnons la culture et orientons les décisions qui protègent notre entreprise, nos clients et l’ensemble du secteur.
En tant qu'ingénieur de sécurité senior, vous serez le deuxième ingénieur de notre équipe de sécurité, travaillant directement aux côtés de notre ingénieur de sécurité du personnel. Les bases sont en place, avec nos outils de base choisis, déployés et intégrés dans nos référentiels et environnements cloud. Cependant, une grande partie du fonctionnement de la sécurité chez hx reste à construire, vous disposerez donc d'une réelle autonomie pour la façonner, avec une ligne directe avec les équipes qui sont responsables des problèmes que vous rencontrez. Vous renforcerez la posture de sécurité de hx en favorisant l'amélioration continue de nos équipes techniques : en effectuant des examens de sécurité, en exécutant et en étendant nos outils de sécurité et en transformant les résultats en correctifs, souvent en écrivant le code ou en modifiant vous-même l'infrastructure. Vous défendrez les initiatives de sécurité au sein de l’organisation, aiderez les équipes à adopter l’IA en toute sécurité et utiliserez l’IA pour multiplier votre propre impact. Ce rôle combine profondeur technique pratique, appropriation et influence pour faire de la sécurité un élément pratique de la façon dont nos équipes travaillent au quotidien.
Consultez notre Hub des candidats en ingénierie pour un aperçu des coulisses de l'équipe que vous rejoindriez !

Ce que tu feras

• Modifier, maintenir et étendre nos outils de sécurité dans les environnements d'ingénierie et informatiques, y compris CSPM, SAST, SCA et l'analyse secrète, en garantissant qu'ils sont fiables, bien réglés et véritablement utiles aux équipes qui en dépendent.

• Utilisez nos outils et votre propre jugement pour identifier de manière proactive les failles dans la sécurité, les dépendances, les secrets et le code du cloud. Travaillez avec les équipes propriétaires (en commençant par 2 à 3 là où les écarts sont les plus importants) pour obtenir leur engagement à donner la priorité aux mesures correctives et à les mener à bien.

• Écrivez du code et apportez vous-même des modifications à l'infrastructure pour résoudre les problèmes de sécurité et améliorer nos outils, plutôt que de simplement recommander des améliorations.

• Effectuer des examens de sécurité de bout en bout, en partenariat avec les équipes d'ingénierie sur de nouvelles conceptions, des changements importants et de nouveaux outils, et en travaillant sur les questions et défis de suivi jusqu'à ce que chaque examen soit résolu.

• Prenez en charge et réalisez un projet de sécurité de taille moyenne au cours de vos trois premiers mois.

• Collaborer avec notre équipe informatique sur les meilleures pratiques de sécurité, en aidant à mettre en œuvre des améliorations pratiques en matière d'authentification, d'autorisation et d'hygiène de sécurité dans l'ensemble de notre environnement d'entreprise.

• Guider les équipes de l'entreprise dans l'adoption sécurisée de l'IA, depuis l'évaluation des nouveaux outils et cas d'utilisation d'IA jusqu'à l'atténuation des risques tels que les fuites de données et l'injection rapide, tout en utilisant vous-même l'IA pour augmenter votre impact.…

Source : Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/hyperexponential/senior-security-engineer-london-134906)