Retym
Apple
Ingénieur logiciel principal en sécurité
À propos du poste
Les services et plateformes Apple sont confrontés à des menaces de sécurité en constante évolution, allant des vulnérabilités cloud aux attaques au niveau de la couche applicative, ce qui nécessite des solutions de sécurité évolutives et efficaces. Nous recherchons un ingénieur logiciel principal en sécurité pour résoudre des problèmes de sécurité complexes au sein de notre infrastructure et de nos services, qu'ils soient basés dans nos centres de données ou dans le cloud public, afin de transformer les menaces émergentes en défenses concrètes. Dans ce rôle, vous résoudrez des défis de sécurité critiques en identifiant, concevant et mettant en œuvre des solutions innovantes qui protègent nos systèmes et services, tout en permettant aux ingénieurs de travailler rapidement et en toute sécurité. Ce poste combine une expertise approfondie en résolution de problèmes d'ingénierie, une collaboration interfonctionnelle et un leadership technique pour intégrer la sécurité dans tout ce que nous construisons.
DESCRIPTION
En tant qu'ingénieur logiciel principal en sécurité, vous aborderez des défis de sécurité complexes couvrant l'ensemble de notre infrastructure et de nos services. Vous identifierez et résoudrez les problèmes de sécurité au sein de l'infrastructure, du cloud public, des applications, des bases de données et des plateformes, en concevant des architectures sécurisées et évolutives qui protègent nos services et les données de nos clients, tout en permettant aux équipes d'ingénierie de construire rapidement et en toute confiance. En travaillant en étroite collaboration avec les équipes d'ingénierie, de produit, de confidentialité, juridique et de conformité, vous traduirez les exigences de sécurité en solutions pratiques et conviviales pour les développeurs, intégrant la protection dans nos systèmes dès la conception. Cela implique d'identifier de nouvelles approches et de nouveaux outils pour faire de la sécurité dès la conception (secure-by-design) la voie privilégiée, la norme, et non un obstacle à surmonter. Vous renforcerez également les capacités de sécurité au sein de l'organisation grâce au mentorat et à la collaboration. Cela signifie travailler en partenariat avec les ingénieurs pour développer leurs compétences en sécurité par une résolution de problèmes pratique, en créant des guides concrets qui rendent les concepts de sécurité accessibles et exploitables. Lorsque des menaces émergentes surviennent, vous analyserez les nouveaux vecteurs d'attaque, développerez des défenses proactives et piloterez les changements dans nos plateformes et services. La réussite dans ce rôle implique de résoudre des problèmes nécessitant à la fois une expertise technique approfondie dans les domaines de la sécurité (cloud, réseau, sécurité des applications, protection des données) et la capacité de collaborer efficacement entre les équipes pour transformer la théorie de la sécurité en réalité technique.
QUALIFICATIONS MINIMALES
Formation : Licence ou Master en informatique, sécurité de l'information ou domaine connexe (ou expérience équivalente).
Expérience : 10+ années d'expérience pratique en ingénierie de sécurité, incluant une expertise dans un ou plusieurs domaines tels que la sécurité cloud, la sécurité réseau ou la sécurité des applications.
- Connaissance experte de la modélisation des menaces, de la gestion des vulnérabilités, de l'architecture de sécurité et des pratiques de codage sécurisé.
- Expertise approfondie de AWS, GCP ou Azure
- Solides compétences en codage ou en script (par exemple, Python, Go, Java) et expérience avec l'infrastructure en tant que code (IaC) et les pratiques DevSecOps.
- Connaissance des cadres réglementaires et de conformité (par exemple, RGPD, PCI-DSS, HIPAA).
Leadership : Capacité démontrée à diriger la stratégie de sécurité et à encadrer des équipes interfonctionnelles, en favorisant une culture axée sur la sécurité.
QUALIFICATIONS SOUHAITÉES
- Expérience dans la construction d'un cloud sécurisé, et pas seulement dans son utilisation sécurisée.
Visionnaire : Capable d'anticiper les défis futurs et d'élaborer des stratégies de sécurité qui nous préparent à les relever.
Résolution de problèmes : Mentalité analytique visant à résoudre des défis de sécurité sophistiqués et à fournir des solutions équilibrées.
Communicateur : Excellentes compétences en communication, avec la capacité d'influencer et d'inspirer des partenaires techniques et non techniques.
