Ingénieur de sécurité

Descriptif
Upwind est une plateforme de sécurité cloud de nouvelle génération qui exploite le contexte d'exécution pour identifier et hiérarchiser les risques critiques, fournissant des informations précises et une gestion efficace de la sécurité du cloud. Contrairement aux outils traditionnels, Upwind utilise les données d'exécution de manière proactive pour hiérarchiser les risques et obtenir des informations sur la posture, garantissant ainsi que les équipes se concentrent sur ce qui compte vraiment. Avec une efficacité de pointe et des capteurs alimentés par eBPF, Upwind offre des fonctionnalités complètes, notamment la découverte de la posture du cloud sans agent, la protection contre les menaces en temps réel et la sécurité intégrée des API. Des erreurs de configuration à la défense contre les logiciels malveillants, Upwind garantit une protection de bout en bout et rentable de l’infrastructure cloud. Chez Upwind, vous aurez l'occasion de penser de manière créative, d'explorer de nouvelles idées et d'utiliser vos compétences pour avoir un impact significatif sur notre croissance.
Nous recherchons un ingénieur de sécurité pour rejoindre notre équipe MDR en tant que membre fondateur australien de l'organisation de sécurité. Dans ce rôle, vous ferez partie de notre fonction de sécurité, en vous concentrant sur les examens proactifs et en fournissant des conseils avancés aux clients, tout en possédant de manière indépendante une couverture des heures AUS. Il s'agit d'une opportunité d'apporter une expertise approfondie en matière de sécurité du cloud à une équipe en pleine croissance, travaillant en étroite collaboration avec des analystes, des chercheurs et des ingénieurs, avec une voie claire vers le leadership technique ou d'équipe à mesure que la présence d'AUS évolue.
Responsabilités

• Aider à affiner les mécanismes de détection et de réponse d'Upwind.

• Soutenez les examens proactifs des environnements clients pour identifier les risques, les surfaces d'attaque exposées et recommander des améliorations.

• Diriger et mener des enquêtes de sécurité approfondies, y compris des scénarios d'attaques sur la chaîne d'approvisionnement, les API, les logiciels malveillants et l'exécution, en documentant les résultats et en développant des playbooks pour améliorer la détection et la réponse futures.

• Collaborer avec les équipes d'analystes de sécurité, de recherche et de back-end pour améliorer la qualité de la détection.

• Être responsable du traitement des incidents complexes ou critiques remontés du niveau 1/2, y compris les engagements en direct et sous haute pression avec les clients.

• Participez à des réunions clients récurrentes, en aidant à traduire les résultats de sécurité en recommandations claires et exploitables, et gardez votre sang-froid lorsque les conversations deviennent tendues.

• Restez informé des menaces émergentes, des techniques d'attaque, des surfaces d'attaque et des meilleures pratiques en matière de sécurité cloud.

• Contribuer au développement et à la formation de modèles de détection basés sur l'IA, en tirant parti de l'apprentissage automatique pour améliorer la précision des enquêtes et l'efficacité des réponses.

Exigences

• Ce rôle inclut la participation à une rotation de garde partagée. Bien que les escalades soient rares, les membres de l'équipe doivent être disponibles la nuit, le week-end ou les jours fériés au cours de leur semaine de rotation.

• Solide expérience pratique en cybersécurité, idéalement auprès d'une entreprise leader dans le domaine du cloud ou de la sécurité cloud, avec une exposition concrète aux environnements cloud.

• Solide connaissance pratique de l'ingénierie de détection, de la réponse aux incidents et de l'analyse des menaces, avec la capacité d'expliquer en profondeur les techniques d'attaque (chaîne d'approvisionnement, API, logiciels malveillants, runtime).

• Expérience pratique avec au moins une plate-forme cloud majeure (AWS, GCP ou Azure) et des technologies de conteneurs (Docker/Kubernetes).

• À l'aise et pratique avec Linux; La connaissance de Windows est un plus.

• Familiarité avec les principes fondamentaux des réseaux et les scripts (Python/Bash).

• Solides compétences en communication et en présentation, avec une capacité avérée à interagir directement avec les clients, notamment en restant calme sous pression ou en cas de réticence.

• Autonome et à l'aise pour travailler de manière indépendante dans un environnement de démarrage au rythme rapide et à forte appropriation.

• Curiosité, esprit de résolution de problèmes et véritable intérêt personnel pour la sécurité au-delà du travail quotidien.

• B.Sc. en informatique/sécurité de l’information – un avantage.

Publié initialement sur Himalaya

Source : Himalaya (https://himalayas.app/companies/upwind-security/jobs/security-engineer?utm_source=api)