Allemagne
WorkMotion
Action1
Ingénieur Sécurité Produit
À distanceAllemagne
Germany
JavaScriptAWSC++
Traduction automatique. Consultez l’original.
Qui sommes-nous
Action1 est une plateforme autonome de gestion des points d'extrémité, approuvée par de nombreuses entreprises du Fortune 500. Native au cloud, infiniment évolutive, hautement sécurisée et configurable en quelques minutes, elle fonctionne simplement et est toujours gratuite pour les 200 premiers points d'extrémité, sans limites fonctionnelles.
En pionnier de la mise à jour autonome du système d'exploitation et des tiers avec distribution de correctifs peer-to-peer et évaluation des vulnérabilités en temps réel sans nécessiter de VPN, Action1 élimine le travail informatique de routine, aide à prévenir les ransomwares et les risques de sécurité, et protège l'expérience numérique des employés.
En 2025, Action1 a été reconnue par Inc. 5000 comme l'entreprise de logiciels privés à la croissance la plus rapide en Amérique.
L'entreprise est dirigée par ses fondateurs, Alex Vovk et Mike Walters, des entrepreneurs qui ont précédemment fondé Netwrix, une entreprise de cybersécurité de plusieurs milliards de dollars.
Le Poste
Nous recherchons un Ingénieur Sécurité Produit pour rejoindre l'équipe responsable de la sécurisation du produit SaaS multi-tenant de Action1.
Dans ce rôle, vous travaillerez en étroite collaboration avec les équipes d'ingénierie, produit et sécurité pour identifier les risques tôt, soutenir la gestion des vulnérabilités, améliorer les pratiques de développement sécurisé et aider à rendre la sécurité des produits pratique, claire et actionnable.
C'est un rôle pratique pour quelqu'un qui comprend à la fois l'ingénierie logicielle et la cybersécurité, aime travailler directement avec les développeurs et souhaite aider à intégrer la sécurité dans le produit sans ralentir inutilement les équipes.
Ce que vous ferez
- Soutenir les activités PSIRT et de gestion des vulnérabilités
- Valider, trier, suivre et coordonner les rapports de sécurité
- Fournir des conseils de remédiation pratiques aux équipes d'ingénierie
- Aider à valider les correctifs de sécurité et à réduire les risques de sécurité des produits
- Examiner le code, les APIs et l'architecture pour identifier les problèmes de sécurité tôt
- Mener des analyses de menaces et des revues de conception de sécurité
- Améliorer l'automatisation de la sécurité dans les flux de travail d'ingénierie
- Soutenir SAST, SCA, le scan de secrets et d'autres contrôles de sécurité
- Maintenir les SBOM, la visibilité des dépendances et le suivi de la remédiation
- Soutenir les évaluations de sécurité, les évaluations de vulnérabilités et les tests d'intrusion
- Maintenir les playbooks de gestion des vulnérabilités, les procédures de sécurité des produits et les runbooks de réponse aux incidents
Ce que nous recherchons
- 3+ années d'expérience en sécurité produit, sécurité applicative, DevSecOps, ou un domaine connexe de la cybersécurité
- Solide expérience en ingénierie logicielle et capacité à travailler efficacement avec les équipes d'ingénierie
- Compréhension des risques de sécurité applicative, des API, de l'infrastructure et de la chaîne d'approvisionnement logicielle
- Expérience dans l'application des concepts et pratiques de sécurité cloud
- Compréhension de l'IAM, de la sécurité réseau, de la journalisation, de la surveillance et des modèles d'architecture cloud sécurisée
- Familiarité avec la gestion des vulnérabilités, la réponse aux incidents, les évaluations de sécurité et les pratiques SDLC sécurisé
- Expérience en modélisation des menaces et en revues de conception de sécurité
- Solides compétences en communication, y compris la communication professionnelle avec des chercheurs et des fournisseurs externes
- Capacité à travailler de manière autonome et en équipe dans un environnement en évolution rapide
Atouts
- Intérêt réel pour la cybersécurité et motivation à évoluer en tant qu'expert en sécurité produit
- Expérience pratique avec les contrôles de sécurité AWS, les meilleures pratiques et les modèles d'architecture
- Expérience pratique avec C++ ou JavaScript
- Expérience avec les tests de sécurité et l'automatisation à l'aide de scripts, de APIs, de pipelines CI/CD ou d'outils spécialisés
- Expérience en modélisation des menaces pour les composants de produits SaaS, API, cloud ou on-prem
- Expérience avec la génération de SBOM, la visibilité des dépendances ou la sécurité de la chaîne d'approvisionnement logicielle
Ce que nous offrons
- Environnement de travail entièrement à distance
- Opportunité de travailler sur un produit de sécurité réel utilisé par les équipes informatiques et de sécurité
- Forte autonomie et impact direct sur les pratiques de sécurité des produits
- Collaboration étroite avec les équipes d'ingénierie, produit et sécurité
- Entreprise de logiciels en croissance rapide avec peu de bureaucratie et des prises de décision pragmatiques
- Opportunité d'améliorer les processus de sécurité, l'automatisation et les flux de travail d'ingénierie
- Équipe de soutien qui valorise la pensée claire, la responsabilité et l'apprentissage continu
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil