Canadá
Meridian OneCap Credit Corp.
Cohere
Responsable de Ingeniería de Seguridad
Canadá
San Francisco, California, United States · Canada
PythonAWSGCP
Traducción automática. Consulta el original.
¿Quiénes somos?
Cohere es la empresa líder en IA empresarial centrada en la seguridad. Creamos modelos de IA fundamentales de vanguardia y productos integrales diseñados para resolver problemas empresariales del mundo real.
Entrenamos y desplegamos modelos de frontera para empresas que están construyendo sistemas de IA. Creemos que nuestro trabajo es fundamental para la adopción generalizada de la IA y buscamos personas que quieran formar parte de ello.
Nos obsesiona lo que construimos. Cada uno de nosotros es responsable de contribuir a aumentar las capacidades de nuestros modelos y el valor que aportan a nuestros clientes. Cohere es un equipo de investigadores, ingenieros, diseñadores y más, todos apasionados por su oficio.
Somos una empresa tecnológica global con sede en Toronto y oficinas clave en Londres, Nueva York, San Francisco, Montreal, París, Berlín y Seúl. ¡Únete a nosotros!
Como Responsable de Ingeniería de Seguridad, tus responsabilidades clave incluyen:
- Actuar como asesor de confianza para el liderazgo del equipo y los equipos asociados, articulando claramente los riesgos empresariales asociados a los problemas de seguridad.
- Ejecutar la visión a largo plazo del equipo de Seguridad en alineación con los objetivos de producto y negocio de Cohere.
- Colaborar estrechamente con el liderazgo para priorizar iniciativas de alto impacto y compromisos estratégicos con clientes.
- Gestión de vulnerabilidades: Desarrollar e implementar procesos y herramientas de gestión de vulnerabilidades en toda la empresa, incluyendo identificación, priorización, seguimiento de remediación y elaboración de informes, incluyendo artefactos para clientes.
- Pruebas de seguridad de aplicaciones estáticas (SAST): Establecer programas de SAST, integrar herramientas en los pipelines de CI/CD y analizar los resultados para identificar y remediar fallos de seguridad en el código fuente.
- Pruebas de seguridad de aplicaciones dinámicas (DAST): Implementar metodologías DAST, configurar herramientas de escaneo y realizar evaluaciones periódicas de las aplicaciones en ejecución.
- Pruebas de penetración: Liderar y supervisar compromisos de pruebas de penetración internos y externos, incluyendo aplicaciones web, API, redes y plataformas de IA agéntica, además de gestionar nuestro programa de recompensas por errores (bug bounty).
- Revisión de arquitectura de seguridad: Colaborar con los equipos de desarrollo para revisar y validar la arquitectura de seguridad y los patrones de diseño.
- Integración de SDLC seguro: Incorporar prácticas de seguridad a lo largo del ciclo de vida de desarrollo de software, trabajando estrechamente con los equipos de ingeniería y producto.
- Liderazgo de equipo: Liderar y hacer crecer un equipo de alto rendimiento de ingenieros de Seguridad mediante la contratación, el coaching y la mentoría.
- Métricas e informes: Establecer métricas de seguridad clave, generar informes periódicos para el liderazgo y comunicar la postura de seguridad a las partes interesadas.
- Cumplimiento y estándares: Asegurar que las prácticas de seguridad de las aplicaciones se alineen con los estándares de la industria (OWASP Top 10 para LLMs, ISO 27001) y los requisitos reglamentarios.
Requisitos mínimos
Podrías encajar bien si:
- Tienes 8+ años de experiencia previa en Seguridad de Aplicaciones / Ingeniería de Seguridad con un fuerte enfoque en gestión de vulnerabilidades, SDLC y programas de bug bounty.
- Experiencia demostrable con metodologías y herramientas de SAST, DAST y pruebas de penetración.
- Dominio de lenguajes de programación (Python, GoLang, etc.) y tecnologías web.
- Experiencia con plataformas en la nube (AWS, GCP, Azure) y seguridad de contenedores.
- Excelentes habilidades de comunicación e interpersonales con capacidad para influir en partes interesadas técnicas y no técnicas.
- Experiencia en la creación y gestión de equipos de seguridad de alto rendimiento.
- Te sientes cómodo con la ambigüedad y eres capaz de tomar decisiones informadas con pocos datos.
- Empleas un enfoque flexible y constructivo al resolver problemas.
- Eres capaz de equilibrar las decisiones de construir frente a comprar: ayudar a crear soluciones y ser capaz de revisar qué herramientas están disponibles.
- Entiendes las mejores prácticas de ingeniería segura, puedes articular declaraciones de problemas y proponer soluciones tanto a audiencias técnicamente expertas como no técnicas.
- Tienes un profundo conocimiento técnico de las vulnerabilidades y riesgos de seguridad comunes, así como de las contramedidas y controles compensatorios.
Solicitar
Si te apasiona resolver desafíos complejos de ingresos en un entorno de IA dinámico y quieres unirte a un equipo que valora la excelencia técnica y la innovación, te animamos a postularte.
Ubicación de trabajo
Remoto en EE. UU. o Canadá
Cómo y dónde trabajamos
Cohere es amigable con el trabajo remoto, pero también tenemos oficinas en Toronto, Londres, Nueva York, San Francisco, Montreal, París, Berlín y Seúl, y pronto abriremos más.
Para aquellos en la oficina: un programa de almuerzo diario, muchos snacks y eventos comunitarios y sociales regulares.
Para aquellos que no están cerca de una oficina: un beneficio de espacio de coworking para que puedas trabajar junto a otros en tu ciudad.
Si algo de lo anterior no coincide exactamente con tu experiencia, te animamos a postularte de todos modos.
Nos esforzamos por crear un entorno de trabajo inclusivo para todos; damos la bienvenida a candidatos de todos los orígenes y estamos comprometidos a proporcionar igualdad de oportunidades. Si necesitas alguna adaptación durante el proceso de contratación, envía un Formulario de Solicitud de Adaptaciones y trabajaremos juntos para satisfacer tus necesidades.
Podemos utilizar herramientas habilitadas por IA para filtrar y evaluar a los candidatos según los criterios de este puesto. Esto ayuda a nuestros reclutadores a identificar candidatos potencialmente calificados, pero no limita las solicitudes que nuestros reclutadores pueden revisar o considerar.
Cuidado con las estafas: Cohere nunca pedirá pagos o servicios de terceros (por ejemplo, redacción de CV) como parte de nuestro proceso de contratación. Todos los puestos legítimos se enumeran solo en la página de carreras de Cohere y LinkedIn, y todas las comunicaciones de los empleados de Cohere provienen de un alias de correo electrónico @cohere.com o @cw.cohere. Si ves ofertas de trabajo en otros sitios, verifícalas a través de nuestra página oficial de carreras.
Los empleados a tiempo completo en Cohere disfrutan de estas ventajas:
- Un estipendio semanal de almuerzo de $75/£75 o equivalente en tu moneda local para el almuerzo.
- Beneficios completos de salud y dental, incluyendo un presupuesto separado para salud mental.
- Contribuciones a RRSP, 401K, Plan de Pensiones.
- 100% de complemento de baja parental por hasta 6 meses, para cualquiera de los padres.
- Beneficios anuales de enriquecimiento:
- Arte y cultura, fitness/bienestar, tiempo de calidad y un crédito para mejoras en el espacio de trabajo.
- Estipendio de educación y aprendizaje para conferencias, cursos y coaching.
- 6 semanas de vacaciones pagadas (30 días laborables!)
- Presupuesto para viajar a otras oficinas si trabajas de forma remota, además de un evento anual fuera de la empresa.
Todos reciben un estipendio de $500 para la oficina en casa para configurar tu espacio de trabajo adecuadamente.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil