Ingénieur de solutions de sécurité

À propos de Nébius :

Nebius ouvre une nouvelle ère en matière d'infrastructure cloud pour l'économie mondiale de l'IA. Nous construisons une plate-forme cloud d'IA complète qui prend en charge les développeurs et les entreprises, depuis la formation des données et des modèles jusqu'au déploiement en production, sans le coût et la complexité liés à la création d'une grande infrastructure interne d'IA/ML.

Construit par des ingénieurs, pour des ingénieurs. De l’orchestration GPU à grande échelle à l’optimisation des inférences, nous maîtrisons les problèmes difficiles liés au calcul, au stockage, à la mise en réseau et à l’IA appliquée.

Coté au Nasdaq (NBIS) et basé à Amsterdam, nous avons une présence mondiale avec des pôles de R&D en Europe, au Royaume-Uni, en Amérique du Nord et en Israël. Notre équipe de plus de 1 500 personnes comprend des centaines d’ingénieurs possédant une expertise approfondie en matière de R&D sur le matériel, les logiciels et l’IA.

Le rôle

Nous recherchons un ingénieur en solutions de sécurité possédant une solide expérience en évaluation de solutions stratégiques, en évaluation de fournisseurs et en validation pratique de preuve de concept (PoC). Ce rôle constitue un pont crucial entre l'identification des exigences de sécurité des clients et la mise en œuvre des meilleures solutions d'entreprise. Vous serez responsable de la définition des critères, de la recherche du marché et de l'exécution de la validation technique pour tous les principaux outils et services de sécurité adoptés par l'entreprise.

Principales responsabilités :

1. Recherche stratégique et définition des besoins

• Cartographie des menaces par rapport aux solutions : analysez de manière proactive les attentes des clients, les facteurs de réglementation/conformité et les modèles de menace afin de définir des exigences fonctionnelles et non fonctionnelles précises pour les nouvelles solutions de sécurité.

• Analyse et reconnaissance du marché : effectuez des analyses de marché approfondies pour identifier les produits, plates-formes et fournisseurs de sécurité de pointe dans des domaines clés (par exemple, CSPM/CNAPP, DLP, IAM/IGA, EDR/XDR, sécurité des données, sécurité Kubernetes et sécurité AI/ML).

• Diligence raisonnable des fournisseurs : évaluez les fournisseurs potentiels en fonction de leurs capacités techniques, de leur posture de sécurité, des exigences d'intégration, de leur feuille de route, de la résidence/conformité des données et de la qualité du support, et présélectionnez les candidats pour la phase PoC.

2. Leadership en matière de validation technique et de preuve de concept (PoC)

• Planification et conception PoC : développer des plans de test et des critères de réussite détaillés, objectifs et alignés sur les menaces pour toutes les preuves de concept (PoC) de solutions de sécurité, y compris des mesures quantitatives de réussite, la couverture des scénarios d'attaque clés et les opportunités d'automatisation.

• Configuration pratique de l'environnement : concevez et déployez de manière indépendante des environnements PoC isolés qui simulent avec précision notre infrastructure de production (par exemple, configuration de VPC cloud, de clusters Kubernetes, intégration de données de test via IaC et imitation de charges de travail typiques).

• Tests et analyses : exécuter des méthodologies de recherche sur la sécurité au sein du PoC (par exemple, simuler des scénarios d'attaque, effectuer une validation approfondie des fonctionnalités, évaluer les taux de faux positifs/négatifs) pour tester rigoureusement l'efficacité de la solution du fournisseur.

• Génération d'artefacts : documentez tous les résultats, y compris les données de performances techniques, les défis d'intégration, les failles de sécurité découvertes et les mesures d'analyse comparative claires.

3. Aide à la décision et communication

• Recommandation et informations : fournissez des rapports complets basés sur des données et des présentations convaincantes aux responsables de la sécurité, des produits et de l'ingénierie, en fournissant une recommandation claire pour la solution optimale et la sélection du fournisseur.

• Planification de l'intégration : travailler en étroite collaboration avec les équipes d'ingénierie de sécurité, de plate-forme/infrastructure et DevOps pour garantir que les solutions sélectionnées peuvent être intégrées, exploitées et mises à l'échelle, et pour transférer les apprentissages PoC dans les plans de mise en œuvre.

Les incontournables :

• Expérience : Au moins 6 ans et plus en ingénierie de sécurité, en architecture de sécurité ou dans un rôle dédié à la recherche en sécurité axé sur la validation de solutions et la gestion des fournisseurs.

• Profondeur technique : compréhension approfondie des principes modernes de sécurité du cloud (par exemple, modèles de sécurité AWS/Azure/GCP, Kubernetes/conteneurs, segmentation du réseau, analyse IaC, moindre privilège, sécurité centrée sur l'identité, informatique confidentielle).

• Programmation et automatisation – Solides compétences en matière de script/programmation (par exemple, Python, Go ou similaire) pour automatiser les PoC, créer des harnais de test et intégrer des outils via des API et des pipelines CI/CD.

• Expertise en solutions : expérience pratique éprouvée de l'architecture, du déploiement et des tests d'au moins deux outils de sécurité de niveau entreprise (par exemple, plates-formes SIEM/SOAR, détection et réponse des points finaux (EDR), gestion des vulnérabilités, gestion des secrets).

• Compétence PoC : capacité démontrée à planifier et à exécuter des preuves de concepts techniques complexes, y compris la configuration d'environnements de test et la définition de mesures quantitatives de réussite.

• Compétences générales : compétences analytiques exceptionnelles avec la capacité de traduire des résultats techniques complexes en risques commerciaux clairs et en recommandations stratégiques. Solide communication écrite et verbale.

Les plus sympas :

• Expérience dans des entreprises Cloud ou Cloud-Heavy.

• Expérience dans un secteur axé sur la conformité (par exemple, la finance, la santé ou l'infrastructure cloud) et connaissance des cadres tels que ISO 27001, SOC 2 ou GDPR.

• Certifications professionnelles avancées telles que CISSP, CCSK ou certifications cloud pertinentes (par exemple, AWS/GCP/Azure Security Specialty).

• Expérience de contribution aux normes de sécurité, aux outils open source, aux conférences ou aux publications.

Avantages et avantages :

• Rémunération compétitive

• Possibilités d'évolution de carrière et d'apprentissage

• Flexibilité et appropriation

• Culture collaborative et innovante

• Possibilité de travailler sur des projets d'IA percutants

• Environnement international et équipes talentueuses

Qu'est-ce que ça fait de travailler chez Nebius :

Evolution rapide - Réflexion audacieuse - Croissance constante - Impact significatif - Confiance et appropriation réelle - Opportunité de façonner l'avenir de l'IA

Déclaration sur l’égalité des chances :…

Source : Jobicy (https://jobicy.com/jobs/156529-security-solutions-engineer)