Security Engineer II

À propos du poste

L'équipe est petite et chaque ingénieur mène ses propres chantiers de bout en bout, aux côtés des équipes systèmes, développement, abuse et support. Un bon travail signifie moins de fausses alertes et moins de risque à long terme à l'échelle du parc.

En un coup d'œil

Vos missions

• Enquêter sur les compromissions des hôtes Linux mutualisés, virtuels et dédiés, évaluer les dégâts, les contenir et rédiger un compte rendu
• Créer des signatures de malware et de webshell et des détections basées sur les logs, et réduire les faux positifs qui épuisent l'équipe
• Auditer la sécurité des panneaux de contrôle internes et des outils maison, ainsi que du code tiers et open source
• Migrer les identifiants statiques vers Vault, adopter des identifiants dynamiques et supprimer les secrets en clair du code, des logs et de la CI
• Automatiser toute tâche manuelle effectuée plus de deux fois, et examiner les outils d'IA et d'agents pour les risques d'exposition de données et d'abus

Le profil recherché

• Expérience pratique de l'ingénierie sécurité dans un environnement Linux multi-tenant où du code non fiable s'exécute
• Compétences en réponse à incident : confinement, gestion des preuves et rapports écrits clairs
• Connaissance de la gestion des secrets, du cycle de vie des identités et des accès, et de la gestion des vulnérabilités à grande échelle
• Capacité à agir sans attendre d'autorisation et à collaborer directement avec les autres équipes techniques

Ce qui est proposé

• Couverture santé, vision et dentaire complète pour toute la famille, sans frais
• Cotisation Safe Harbor 401(k) de 3 % plus un abondement jusqu'à 1 %
• Intéressement et primes
• 15 jours de congés pour commencer, 11 jours fériés payés et 80 heures de congé maladie
• Remboursement des frais de formation, assurance animaux et allocation bien-être mensuelle