Ingénieur en sécurité cloud

YGO.ai est une plateforme touristique d'IA financée par du capital-risque. Nous recrutons un ingénieur en sécurité cloud pour gérer la sécurité de notre plate-forme cloud, des API sur lesquelles nos entreprises clientes s'exécutent et de l'entreprise elle-même.

🛡️ À propos de ce rôle. Le rôle comporte deux choses à la fois. Vous possédez l’ingénierie de sécurité directement et concrètement. Vous construisez la fonction de sécurité autour de cela à mesure que nous grandissons. Chez YGO, un pod lead est un chef d'équipe et un porte-parole, proche du travail et du client, plutôt qu'un manager à temps plein. Vous ne cesserez pas d’être ingénieur.
Le travail est vaste. Vous pouvez examiner le code source le matin, enquêter sur une alerte de point de terminaison après le déjeuner et contribuer à la conception d'un nouveau flux d'authentification le lendemain. Vous identifiez les problèmes les plus risqués, décidez de ce qui se passe en premier et exécutez.
Nous servons de grandes entreprises de voyages et nous avons des engagements d'entreprise qui seront mis en œuvre à partir du début de 2027. La sécurité est une condition de cette activité, et non une couche ajoutée par la suite.

🧑‍💻 Ce que vous posséderez

• Sécurité des applications. Examen pratique du code et de l'architecture de nos API, de nos services backend et de nos outils internes. Tests d'intrusion ciblés pour valider vous-même les problèmes. Travailler avec des ingénieurs sur les causes profondes et les solutions pratiques plutôt que de remettre des rapports. Gestion des vulnérabilités et tests d'intrusion externes que nous commandons

• Détection et réponse. Sachant que nous sommes attaqués pendant que cela se produit et ce qui se passe ensuite. Alerte, détection d'intrusion, processus d'incident et parcours d'astreinte

• Renforcement du cloud et de la plateforme. Contrôle d'accès, limites du réseau, gestion des secrets, conteneurs et pipeline de déploiement. Sécurité via le SDLC : CI/CD, référentiels et dépendances

• La sécurité de nos API. Authentification et autorisation, isolement des locataires, portée et cycle de vie des jetons, prévention des abus, SSO d'entreprise et piste d'audit dont dépendent nos clients et notre propre responsabilité.

• La sécurité de nos systèmes d'IA. Injection rapide, autorisations des outils et des agents, notre serveur MCP, récupération et ingestion de données. Les règles de résidence des données auxquelles nous sommes tenus contractuellement

• Sécurité de l'identité et de l'entreprise. SSO, MFA et accès privilégiés pour les employés, intégration et désintégration, revues d'accès, MDM, sécurité des points finaux et accès SaaS. La sécurité informatique pratique dont une entreprise de notre taille a besoin, n'est pas discutée

• Conception sécurisée à travers les modules. Modélisation des menaces et examen de la conception qui permettent aux ingénieurs plutôt que de les contrôler et d'élever le niveau de ce qu'ils expédient

• La fonction de sécurité elle-même. Définissez les priorités et la feuille de route à partir du risque réel et non du théâtre de la sécurité. Décidez de ce que nous construisons, achetons, automatisons ou laissons pour plus tard. Développez l'équipe et embauchez-la, représentez la sécurité auprès des entreprises clientes et appliquez notre programme SOC 2 sur Drata. La conformité fait partie du travail et n'en est pas le centre

🚢 Ce que vous sécuriserez

• Un moteur de recherche et de recommandation IA pour les grandes entreprises de voyages : intégration d'entreprise, SSO, examens de sécurité des clients, intégrations GDS.

• Une API d'enrichissement de contenu vendue en SaaS : à grande échelle, destinée au public, lourde en données et en IA.

• La plateforme en dessous : une console client avec des organisations, des projets et des jetons API, des intégrations fournisseurs et clients métier, l'ingestion de données, un serveur MCP et plusieurs fournisseurs LLM derrière une seule bibliothèque interne.

📚 Notre pile

• Backend : passez au monorepo (pas de framework, 3+ services)

• Données : PostgreSQL, Redis, file d'attente Redis Asynq

• Hébergement : conteneurs gérés en PaaS, Cloudflare en tête

• Observabilité : traçage Jaeger, BetterStack pour la journalisation, les alertes et les astreintes

• Conformité : Drata, SOC 2 en cours

• Outils IA : Claude Code, utilisé dans toute l'équipe

✅ Vous devez avoir

• Plus de 5 années de travail pratique en matière de sécurité couvrant plus d'une discipline. Pas cinq ans d'ingénierie avec une certaine sécurité. Ce rôle établit la norme pour l'entreprise, elle a donc besoin de quelqu'un qui en a suffisamment vu pour avoir un jugement plutôt que des opinions.

• Profondeur de sécurité des applications. Vous savez comment les applications Web et les API modernes sont attaquées. Vous pouvez valider un problème vous-même via une révision du code ou un test d'intrusion ciblé et travailler avec l'ingénieur sur le correctif.

• Une solide maîtrise de l'authentification et de l'autorisation. OAuth et OIDC, sessions, gestion des jetons, contrôle d'accès et modes de défaillance à l'origine de la plupart des violations d'API

• Les principes fondamentaux de la sécurité du cloud, correctement. Sécurité des identités, des réseaux, des charges de travail et des pipelines sur une plateforme cloud moderne, appliquée aux systèmes de production dont vous étiez responsable

• Expérience défensive parallèlement à l'offensive. Vous avez enquêté sur des incidents réels. Vous avez construit ou amélioré la détection et les alertes qui les détectent

• Modélisation des menaces et architecture sécurisée pour les systèmes cloud, conteneurs et API

• Une formation d'ingénieur. Vous êtes à l'aise dans une base de code, vous pouvez consulter ce que nos ingénieurs et nos outils d'IA produisent et vous pouvez créer vous-même ce dont vous avez besoin. Notre back-end est Go. Une expérience préalable de Go est un plus et non une exigence

• Confort dans des environnements aux ressources limitées. Des startups, des petites équipes de sécurité ou des cabinets de conseil vous ont appris à prioriser les risques, l'impact commercial et les ressources disponibles et à vous exécuter vous-même.

• L'appétit de constituer une équipe. Vous souhaitez développer cette fonction et éventuellement la diriger. Une expérience préalable en leadership est un plus et non une exigence. Nous préférons avoir de la profondeur et développer le leadership plutôt que l'inverse

• Maîtrise de Claude Code. Partagez des exemples spécifiques

• Jugement sur le rythme. Vous sécurisez une entreprise qui expédie quotidiennement sans devenir la raison pour laquelle elle s'arrête. Garde-corps au-dessus des portails

• Expérience de SOC 2, ISO 27001 ou d'examens de sécurité d'entreprise exigeants

• Excellent anglais parlé et écrit. Vous discuterez avec des auditeurs, des équipes de sécurité des clients et nos propres ingénieurs, souvent dans la même semaine.

• ⚠️ Fuseaux horaires européens ou africains (±3 heures à partir de CET)

• Disponible à temps plein (40 heures par semaine)

🌟 C'est agréable d'avoir…

Source : Arbeitnow (https://www.arbeitnow.com/jobs/companies/ygo/remote-cloud-security-engineer-291881)