Ingénieur senior en sécurité cloud

Chez Beyond Finance, nous nous sommes donné pour mission d'aider les Américains ordinaires à échapper au cycle sans fin de la dette paralysante et à se diriger vers un avenir financier meilleur. Grâce à des soins empreints de compassion et individualisés, une culture axée sur la conformité et l'éthique, une technologie de soutien centrée sur l'utilisateur et des solutions financières personnalisées, nous avons aidé plus d'un million de clients sur la voie d'un avenir meilleur.

Même si nous sommes fiers de ce que nous avons déjà accompli, nous recherchons de nouveaux collaborateurs pour nous aider à passer au niveau supérieur ! Si vous souhaitez rejoindre une organisation avant-gardiste et en croissance rapide dont l'objectif principal est d'aider les gens, nous souhaitons avoir votre avis.

Le rôle

En tant qu'ingénieur de sécurité senior, vous renforcerez la posture de sécurité de notre environnement AWS et de notre pipeline de développement logiciel. La sécurité du cloud et la gestion des vulnérabilités dans Wiz sont au centre des préoccupations.

Vous travaillerez en partenariat avec DevOps, l'ingénierie et notre ingénieur en sécurité des applications pour créer des contrôles préventifs sur l'infrastructure, l'identité et le CI/CD. Le travail est pratique : configuration des outils, révision de l'architecture, renforcement des pipelines et prise en charge des travaux de sécurité des applications là où votre gamme est nécessaire.

Principales responsabilités

• Posséder une posture de sécurité cloud dans notre environnement AWS à l'aide de Wiz et des services natifs AWS, réduisant ainsi les risques liés à l'IAM, à la segmentation du réseau, à la sécurité des conteneurs, aux secrets et à l'exposition des données.

• Établir des paramètres par défaut sécurisés dans notre infrastructure as code grâce à des modules réutilisables, des garde-fous et une politique as code.

• Renforcez les pipelines CI/CD en partenariat avec DevOps.

• Exécutez la gestion des vulnérabilités à travers les résultats du cloud et des applications : réception, priorisation, suivi des SLA et correction avec l'ingénierie.

• Créez une automatisation qui fait évoluer le programme : ingestion, déduplication, priorisation et workflows destinés aux développeurs.

• Télémétrie des instruments, alertes et runbooks pour les systèmes que vous possédez.

• Exploiter et régler notre WAF : règles gérées et personnalisées, limitation de débit et atténuation des robots.

Exigences

• Plus de 5 ans d'ingénierie de sécurité pratique dans le domaine de la sécurité du cloud et de la gestion des vulnérabilités.

• Solide expérience en sécurité AWS : IAM, mise en réseau, orchestration de conteneurs, journalisation et audit.

• Expérience pratique dans la sécurisation des pipelines CI/CD et de l'infrastructure as code ; Terraforme requise.

• Expérience dans l'exécution ou une contribution substantielle à un programme de gestion des vulnérabilités.

• Connaissance pratique du Top 10 OWASP et de la modélisation des menaces.

• Fonctionne de manière indépendante et mène des projets sans surveillance quotidienne.

Agréable à avoir

• Expérience avec notre pile : Wiz, Cloudflare (WAF, Gateway, Zero Trust), GitHub Advanced Security, Spacelift et les services natifs AWS.

• Expérience pratique du WAF en production : écriture et réglage des règles, gestion des faux positifs, réponse lorsque quelque chose passe.

• Exposition à la sécurité de l'IA/ML : injection rapide, empoisonnement des données, abus de modèle et contrôles qui les atténuent.

• Plateformes de gestion de secrets (AWS Secrets Manager, Keeper, Infisical).

• Sécurité des identités humaines et non humaines.

• Environnement de services financiers ou réglementé par PCI.

• Familiarité avec Ruby on Rails, Python ou Go.

Le candidat idéal

Le candidat idéal mesure le succès en fonction des risques réduits, des tickets fermés, et recherche une conception sécurisée et simple avant un autre contrôle. Ils pensent comme un attaquant, mais apportent un état d'esprit de développeur à leur partenariat avec l'ingénierie, reliant les points entre le cloud, l'identité et le pipeline plutôt que de traiter chacun comme un domaine distinct. Les ingénieurs font confiance à leur jugement technique et, lorsque quelque chose est bloqué, ils proposent une voie à suivre.

#LI-LB2

L’échelle salariale annuelle de base est indiquée ci-dessous. Ce rôle est éligible à des incitations supplémentaires, notamment une prime annuelle.

Échelle salariale de base

140 000 $ à 165 000 $ USD

Pourquoi nous rejoindre ?

Pendant que vous faites une différence pour les autres, nous nous efforcerons de faire une différence pour vous, en offrant un environnement de travail stimulant et collaboratif et des avantages qui reflètent votre valeur pour nous. Pour les employés à temps plein admissibles, nous offrons :

• Contributions considérables de l'employeur aux programmes de santé, de soins dentaires et de vision.

• Prise de force généreuse, congés payés et congé parental payé

• Programme de correspondance 401(k)

• Possibilités d'avancement au mérite

• Développement de carrière et formation

Et enfin, notre esprit d'équipe et notre culture ! Nous cultivons un environnement de communauté, de connexion et d’appartenance dans l’ensemble de notre organisation.

Beyond Finance n'accepte pas les curriculum vitae non sollicités de recruteurs individuels ou d'agences de recrutement tierces en réponse à des postes. Aucun frais ne sera payé à leurs partis qui soumettent des candidats non sollicités directement aux employés de Beyond Finance ou à l'équipe RH de Beyond Finance. Aucun frais de placement ne sera versé à un tiers sauf si une telle demande a été faite par l'équipe Beyond HR.

Source : Jobicy (https://jobicy.com/jobs/155257-senior-cloud-security-engineer)