Emploi
De la source partenaire
Ingénieur de sécurité du personnel
Prix sur demande
Détails
- Type de contrat
- Temps plein
- À distance
- Oui
- Entreprise
- Beyond Finance
- Niveau
- Senior
Description
Traduit automatiquement depuis English. Le texte original fait foi. Traduction automatique — une traduction plus précise est en préparation.
Chez Beyond Finance, nous nous sommes donné pour mission d'aider les Américains ordinaires à échapper au cycle sans fin de la dette paralysante et à se diriger vers un avenir financier meilleur. Grâce à des soins empreints de compassion et individualisés, une culture axée sur la conformité et l'éthique, une technologie de soutien centrée sur l'utilisateur et des solutions financières personnalisées, nous avons aidé plus d'un million de clients sur la voie d'un avenir meilleur.
Même si nous sommes fiers de ce que nous avons déjà accompli, nous recherchons de nouveaux collaborateurs pour nous aider à passer au niveau supérieur ! Si vous souhaitez rejoindre une organisation avant-gardiste et en croissance rapide dont l'objectif principal est d'aider les gens, nous souhaitons avoir votre avis.
Aperçu du rôle
En tant qu'ingénieur de sécurité du personnel, vous vous impliquerez très tôt auprès des équipes d'ingénierie produit et logicielle pour intégrer la sécurité dans notre architecture et nos processus lors de leur conception, construction et expédition. Vous serez également quelqu'un que l'équipe de sécurité pourra intégrer à n'importe quel projet, à n'importe quelle phase et quel que soit le domaine, pour s'assurer qu'il aboutisse au bon résultat en matière de sécurité.
Il s'agit d'un rôle pratique, et vous n'avez pas besoin d'être un expert dans les trois domaines : la sécurité des applications, la sécurité du cloud, ainsi que l'automatisation et les outils de sécurité. Vous devez avoir une solide profondeur démontrée dans l'un des trois, ainsi qu'une connaissance pratique suffisante des deux autres pour contribuer sans vous tenir la main et être une voix de confiance sur les décisions techniques en dehors des systèmes que vous possédez personnellement.
Ce que vous ferez
• Collaborez avec l'ingénierie, le DevOps et les produits sur l'ensemble des projets, en fournissant une contribution en matière de sécurité à n'importe quelle phase de conception ou de construction, quel que soit le domaine.
• Guider la conception sécurisée et la révision du code pour les applications Web et mobiles, et aider à gérer les outils AppSec de base (SAST, SCA, analyse secrète, DAST, ASM et outils de sécurité mobile).
• Aider à trier et à corriger les vulnérabilités au niveau des applications avec les équipes d'ingénierie.
• Contribuer à la sécurité du cloud dans l'environnement AWS, y compris l'IAM, la segmentation du réseau, la sécurité des conteneurs, les secrets et l'exposition des données, à l'aide des outils natifs CNAPP et AWS.
• Prend en charge la gestion des vulnérabilités du cloud et des applications et aide à ajuster les règles WAF selon les besoins.
• Créez des outils d'automatisation et internes, principalement en Python, qui réduisent le travail manuel pour l'équipe de sécurité.
• Contribuer aux pipelines de journaux de sécurité, aux détections SIEM et aux contrôles de sécurité des points finaux.
• Aidez à intégrer des contrôles de sécurité, tels que l'analyse et la détection de secrets, dans les pipelines CI/CD en partenariat avec DevOps.
• Contribuer à sécuriser les normes de développement et d'infrastructure, les playbooks et les matériels d'activation utilisés dans l'ensemble de l'ingénierie.
Ce que nous recherchons
Exigences
• Plus de 8 ans d'expérience pratique en ingénierie de sécurité.
• Forte profondeur démontrée dans l'un des domaines suivants, avec une connaissance pratique des deux autres : sécurité des applications, sécurité du cloud ou automatisation et outils de sécurité.
• Connaissance pratique de la modélisation des menaces.
• Fonctionne de manière indépendante et mène des projets sans surveillance quotidienne.
Agréable à avoir
• Une expertise plus approfondie dans plusieurs des domaines suivants : sécurité des applications (outils SAST/DAST/ASM, SDLC sécurisé), sécurité du cloud (AWS IAM, mise en réseau, orchestration de conteneurs, gestion de la posture pilotée par CNAPP) ou automatisation de la sécurité (outils Python, pipelines de journaux, ingénierie de détection SIEM).
• Expérience pratique en matière d'infrastructure en tant que code, idéalement Terraform.
• Expérience en équipe rouge ou en sécurité offensive.
• Expérience dans un environnement de services financiers ou réglementé par PCI.
• Expérience en sécurité des applications mobiles.
• Exposition à la sécurité de l'IA/ML : injection rapide, empoisonnement des données, abus de modèle et contrôles qui les atténuent.
• Sécurité des identités humaines et non humaines.
• Expérience de développement avec Ruby on Rails, Python, Go ou des langages similaires.
Le candidat idéal
Le candidat idéal mesure le succès par la réduction des risques, et non par la clôture des tickets. Ils comprennent comment un attaquant aborderait un système et utilisent cette compréhension pour privilégier une conception sécurisée et des garde-fous simples plutôt que l'ajout de scanners ou de portes d'approbation supplémentaires. Ils traitent le code d'application, l'infrastructure cloud, l'identité et le pipeline comme un seul système connecté plutôt que comme des problèmes distincts.
Cette personne est proactive. Face à un problème ambigu, ils identifient l'élément ayant le plus grand impact et commencent à travailler dessus plutôt que d'attendre un ticket complet, et ils préfèrent fournir un correctif partiel maintenant et l'améliorer au fil du temps plutôt que de passer des mois sur la conception parfaite. Lorsqu'un correctif est nécessaire dans un système qui ne leur appartient pas, ils effectuent le changement eux-mêmes, le font examiner et l'expédient plutôt que de déposer un ticket et d'attendre quelqu'un d'autre.
Les ingénieurs font confiance au jugement de cette personne. Ils détectent une mauvaise conception, un système fragile ou un risque négligé avant sa livraison, et signalent les bloqueurs potentiels suffisamment tôt pour les contourner au lieu de les contourner plus tard.
Pourquoi nous rejoindre
• Rôle à forte appropriation avec possibilité d'influencer l'architecture, les outils et les processus au-delà de votre propre domaine.
• Le travail couvre la sécurité des applications, la sécurité du cloud et l'automatisation de la sécurité plutôt que d'être enfermé dans une seule voie.
• Environnement d'ingénierie moderne avec un fort soutien de la direction en matière de sécurité.
• Une rémunération, des avantages sociaux et des opportunités de croissance compétitifs.
L’échelle salariale annuelle de base est indiquée ci-dessous. Ce rôle est éligible à des incitations supplémentaires, notamment une prime annuelle.
Échelle salariale de base
160 000 $ à 195 000 $ USD
Pourquoi nous rejoindre ?
Pendant que vous faites une différence pour les autres, nous nous efforcerons de faire une différence pour vous, en offrant un environnement de travail stimulant et collaboratif et des avantages qui reflètent votre valeur pour nous. Pour les employés à temps plein admissibles, nous offrons :
• Contributions considérables de l'employeur aux programmes de santé, de soins dentaires et de vision.
• Prise de force généreuse, congés payés et congé parental payé
• Programme de correspondance 401(k)
• Possibilités d'avancement au mérite
• Développement de carrière et formation…
Source : Jobicy (https://jobicy.com/jobs/155261-staff-security-engineer)
Même si nous sommes fiers de ce que nous avons déjà accompli, nous recherchons de nouveaux collaborateurs pour nous aider à passer au niveau supérieur ! Si vous souhaitez rejoindre une organisation avant-gardiste et en croissance rapide dont l'objectif principal est d'aider les gens, nous souhaitons avoir votre avis.
Aperçu du rôle
En tant qu'ingénieur de sécurité du personnel, vous vous impliquerez très tôt auprès des équipes d'ingénierie produit et logicielle pour intégrer la sécurité dans notre architecture et nos processus lors de leur conception, construction et expédition. Vous serez également quelqu'un que l'équipe de sécurité pourra intégrer à n'importe quel projet, à n'importe quelle phase et quel que soit le domaine, pour s'assurer qu'il aboutisse au bon résultat en matière de sécurité.
Il s'agit d'un rôle pratique, et vous n'avez pas besoin d'être un expert dans les trois domaines : la sécurité des applications, la sécurité du cloud, ainsi que l'automatisation et les outils de sécurité. Vous devez avoir une solide profondeur démontrée dans l'un des trois, ainsi qu'une connaissance pratique suffisante des deux autres pour contribuer sans vous tenir la main et être une voix de confiance sur les décisions techniques en dehors des systèmes que vous possédez personnellement.
Ce que vous ferez
• Collaborez avec l'ingénierie, le DevOps et les produits sur l'ensemble des projets, en fournissant une contribution en matière de sécurité à n'importe quelle phase de conception ou de construction, quel que soit le domaine.
• Guider la conception sécurisée et la révision du code pour les applications Web et mobiles, et aider à gérer les outils AppSec de base (SAST, SCA, analyse secrète, DAST, ASM et outils de sécurité mobile).
• Aider à trier et à corriger les vulnérabilités au niveau des applications avec les équipes d'ingénierie.
• Contribuer à la sécurité du cloud dans l'environnement AWS, y compris l'IAM, la segmentation du réseau, la sécurité des conteneurs, les secrets et l'exposition des données, à l'aide des outils natifs CNAPP et AWS.
• Prend en charge la gestion des vulnérabilités du cloud et des applications et aide à ajuster les règles WAF selon les besoins.
• Créez des outils d'automatisation et internes, principalement en Python, qui réduisent le travail manuel pour l'équipe de sécurité.
• Contribuer aux pipelines de journaux de sécurité, aux détections SIEM et aux contrôles de sécurité des points finaux.
• Aidez à intégrer des contrôles de sécurité, tels que l'analyse et la détection de secrets, dans les pipelines CI/CD en partenariat avec DevOps.
• Contribuer à sécuriser les normes de développement et d'infrastructure, les playbooks et les matériels d'activation utilisés dans l'ensemble de l'ingénierie.
Ce que nous recherchons
Exigences
• Plus de 8 ans d'expérience pratique en ingénierie de sécurité.
• Forte profondeur démontrée dans l'un des domaines suivants, avec une connaissance pratique des deux autres : sécurité des applications, sécurité du cloud ou automatisation et outils de sécurité.
• Connaissance pratique de la modélisation des menaces.
• Fonctionne de manière indépendante et mène des projets sans surveillance quotidienne.
Agréable à avoir
• Une expertise plus approfondie dans plusieurs des domaines suivants : sécurité des applications (outils SAST/DAST/ASM, SDLC sécurisé), sécurité du cloud (AWS IAM, mise en réseau, orchestration de conteneurs, gestion de la posture pilotée par CNAPP) ou automatisation de la sécurité (outils Python, pipelines de journaux, ingénierie de détection SIEM).
• Expérience pratique en matière d'infrastructure en tant que code, idéalement Terraform.
• Expérience en équipe rouge ou en sécurité offensive.
• Expérience dans un environnement de services financiers ou réglementé par PCI.
• Expérience en sécurité des applications mobiles.
• Exposition à la sécurité de l'IA/ML : injection rapide, empoisonnement des données, abus de modèle et contrôles qui les atténuent.
• Sécurité des identités humaines et non humaines.
• Expérience de développement avec Ruby on Rails, Python, Go ou des langages similaires.
Le candidat idéal
Le candidat idéal mesure le succès par la réduction des risques, et non par la clôture des tickets. Ils comprennent comment un attaquant aborderait un système et utilisent cette compréhension pour privilégier une conception sécurisée et des garde-fous simples plutôt que l'ajout de scanners ou de portes d'approbation supplémentaires. Ils traitent le code d'application, l'infrastructure cloud, l'identité et le pipeline comme un seul système connecté plutôt que comme des problèmes distincts.
Cette personne est proactive. Face à un problème ambigu, ils identifient l'élément ayant le plus grand impact et commencent à travailler dessus plutôt que d'attendre un ticket complet, et ils préfèrent fournir un correctif partiel maintenant et l'améliorer au fil du temps plutôt que de passer des mois sur la conception parfaite. Lorsqu'un correctif est nécessaire dans un système qui ne leur appartient pas, ils effectuent le changement eux-mêmes, le font examiner et l'expédient plutôt que de déposer un ticket et d'attendre quelqu'un d'autre.
Les ingénieurs font confiance au jugement de cette personne. Ils détectent une mauvaise conception, un système fragile ou un risque négligé avant sa livraison, et signalent les bloqueurs potentiels suffisamment tôt pour les contourner au lieu de les contourner plus tard.
Pourquoi nous rejoindre
• Rôle à forte appropriation avec possibilité d'influencer l'architecture, les outils et les processus au-delà de votre propre domaine.
• Le travail couvre la sécurité des applications, la sécurité du cloud et l'automatisation de la sécurité plutôt que d'être enfermé dans une seule voie.
• Environnement d'ingénierie moderne avec un fort soutien de la direction en matière de sécurité.
• Une rémunération, des avantages sociaux et des opportunités de croissance compétitifs.
L’échelle salariale annuelle de base est indiquée ci-dessous. Ce rôle est éligible à des incitations supplémentaires, notamment une prime annuelle.
Échelle salariale de base
160 000 $ à 195 000 $ USD
Pourquoi nous rejoindre ?
Pendant que vous faites une différence pour les autres, nous nous efforcerons de faire une différence pour vous, en offrant un environnement de travail stimulant et collaboratif et des avantages qui reflètent votre valeur pour nous. Pour les employés à temps plein admissibles, nous offrons :
• Contributions considérables de l'employeur aux programmes de santé, de soins dentaires et de vision.
• Prise de force généreuse, congés payés et congé parental payé
• Programme de correspondance 401(k)
• Possibilités d'avancement au mérite
• Développement de carrière et formation…
Source : Jobicy (https://jobicy.com/jobs/155261-staff-security-engineer)
Cette annonce provient d'un flux partenaire. Postulez sur le site source.
Source: Beyond Finance
Annonce fournie par Beyond Finance.
