États-Unis
The MITRE Corporation
BeyondTrust
Architecte Principal en Sécurité Logicielle
États-Unis
Toronto, Ontario, Canada · United States
AWSKubernetes
Traduction automatique. Consultez l’original.
À propos du poste
BeyondTrust est un lieu où vous pouvez donner vie à vos aspirations grâce au travail que vous accomplissez, en créant un monde plus sûr grâce à notre portefeuille de cybersécurité SaaS. Notre culture de flexibilité, de confiance et d'apprentissage continu signifie que vous serez reconnu pour votre évolution et pour l'impact que vous aurez sur notre succès. Vous serez entouré de personnes qui vous mettront au défi, vous soutiendront et vous inspireront à être la meilleure version de vous-même.
Le Rôle
L'Architecte Principal en Sécurité Logicielle est responsable de l'architecture de sécurité de la suite de produits de BeyondTrust de bout en bout, y compris les agents de point de terminaison, les clients épais, les plateformes SaaS, les APIs, les systèmes d'identité et les services cloud natifs. Il s'agit d'un rôle de leadership en ingénierie intégré aux équipes d'Ingénierie et d'Architecture au sein du Bureau du CTO, chargé de concevoir la sécurité dans les produits depuis les principes fondamentaux jusqu'à ce qui est expédié et fonctionne en production, plutôt que de réviser le travail d'autres équipes de l'extérieur.
Nous opérons en mode IA d'abord : Claude et les flux de travail pilotés par LLM sont la manière dont l'équipe effectue actuellement la modélisation des menaces, les revues de conception sécurisée, l'analyse des vulnérabilités et l'habilitation des développeurs, et ce rôle est censé opérer à ce niveau dès le premier jour et aider à étendre davantage cette pratique. Le candidat idéal apporte plus de 10 ans d'expérience pratique en ingénierie logicielle et en architecture de sécurité, une expertise approfondie en modélisation des menaces et en réduction de la surface d'attaque à grande échelle, ainsi qu'une expérience pratique de l'application des plateformes LLM aux travaux d'ingénierie de sécurité.
Mieux ensemble
Diversité. Inclusion. Ce ne sont pas que des mots pour nous. Ce sont les valeurs directrices de la manière dont nous constituons nos équipes, cultivons nos leaders et créons une culture où les gens se sentent connectés.
Nous prenons soin de nos employés afin qu'ils puissent prendre soin de nos clients. Des clients qui viennent de tous les horizons, tout comme nous. Nous embauchons des personnes incroyables issues de divers horizons car lorsque nous sommes différents ensemble, nous sommes plus forts ensemble.
Ce que vous ferez
- Être responsable de l'architecture de sécurité de bout en bout pour les lignes de produits assignées, du concept à la production, en définissant l'architecture cible et les modèles sécurisés par défaut sur lesquels chaque produit s'appuie.
- Diriger la modélisation des menaces, l'analyse de la surface d'attaque et les revues de conception sécurisée sur les produits, les services de plateforme, les agents de point de terminaison et les systèmes cloud natifs, en pilotant les décisions architecturales qui éliminent l'exposition inutile plutôt que de simplement documenter les risques.
- Utiliser les plateformes LLM (Claude, OpenAI) comme outils principaux pour adapter l'analyse des menaces, la génération de cas d'abus, la revue d'architecture et les conseils de remédiation, en construisant les prompts, plugins, compétences et flux de travail d'agents qui rendent l'organisation d'ingénierie plus rapide et plus cohérente.
- Intégrer les modèles sécurisés par défaut directement dans le développement de produits, en contribuant aux architectures de référence, aux composants réutilisables et aux garde-fous automatisés, et en construisant des capacités de sécurité en libre-service qui permettent aux ingénieurs de prendre des décisions sécurisées sans goulot d'étranglement.
- Gérer et étendre le manuel de sécurité des produits, un système vivant qui alimente les flux de travail IA de l'équipe pour faire respecter les normes de conception sécurisée, les directives architecturales et les meilleures pratiques d'ingénierie.
- Définir la direction technique pour la conception sécurisée au sein de l'organisation en tant qu'ingénieur de niveau principal, en encadrant les ingénieurs, les architectes et les champions de la sécurité sur la conception sécurisée, la réduction de la surface d'attaque et les flux de travail de sécurité basés sur l'IA.
- Contribuer à l'évolution de la stratégie d'architecture de sécurité des produits basée sur l'IA de BeyondTrust, en identifiant où les flux de travail IA peuvent remplacer les processus manuels, où ils nécessitent une supervision humaine, et où se situent les prochaines lacunes en matière de capacités.
Prérequis
Ce que vous apporterez
- Plus de 10 ans d'expérience en ingénierie logicielle, architecture de sécurité, sécurité des produits ou sécurité des applications, avec une expérience avérée dans la gestion de l'architecture pour des produits livrés.
- Expérience pratique approfondie de la modélisation des menaces, de l'analyse de la surface d'attaque, des revues de conception sécurisée et de l'analyse des risques architecturaux à grande échelle, pas seulement en théorie.
- Solide expérience pratique en ingénierie, avec la capacité de lire et de contribuer à la base de code, de concevoir des systèmes et de gagner la crédibilité des ingénieurs seniors en tant que pair.
- Solide compréhension des systèmes cloud natifs, des APIs, des agents de point de terminaison, des clients épais et des plateformes d'identité/sécurité.
- Expérience pratique de l'utilisation des plateformes LLM (Claude, OpenAI, ou similaires) dans des flux de travail d'ingénierie ou de sécurité.
- Capacité à influencer les équipes d'ingénierie et de produit de l'intérieur, en agissant comme un partenaire persuasif, crédible et pratique plutôt qu'un gardien.
- État d'esprit de bâtisseur, ayant créé des flux de travail, des cadres ou des programmes d'habilitation de sécurité évolutifs, et pas seulement consommé.
- Expérience dans la création de flux de travail de sécurité natifs à l'IA, de plugins, d'agents ou d'outils de développement.
À quoi ressemble le succès
- Réduction mesurable de la surface d'attaque des produits et des risques architecturaux récurrents, mesurée par les risques éliminés, et non par les découvertes produites.
- L'architecture de sécurité pour les lignes de produits gérées est définie, documentée et manifestement adoptée dans les produits livrés.
- Augmentation de l'échelle et de la cohérence des revues de conception sécurisée grâce aux flux de travail basés sur l'IA.
- Identification et remédiation plus rapides des risques au niveau de la conception et de l'architecture.
- Les équipes d'ingénierie utilisent activement les capacités de sécurité en libre-service qui ont été construites.
- Expansion des capacités d'architecture de sécurité des produits basées sur l'IA dans tout le SDLC.
Atouts supplémentaires
- Expérience dans la sécurisation des technologies de point de terminaison, des systèmes d'identité ou des plateformes de sécurité d'entreprise.
- Expérience en sécurité offensive ou expérience en tests contradictoires.
- Expérience en sécurité cloud sur les environnements AWS, Azure ou Kubernetes.
À propos de nous
BeyondTrust est le leader mondial de la sécurité des identités, protégeant les Chemins vers le Privilège™. Notre approche centrée sur l'identité va au-delà de la sécurisation des privilèges et des accès, en donnant aux organisations la solution la plus efficace pour gérer l'ensemble de la surface d'attaque des identités et neutraliser les menaces, qu'elles proviennent d'attaques externes ou d'initiés.
BeyondTrust est à l'avant-garde de la transformation de la sécurité des identités pour prévenir les violations et limiter le rayon d'action des attaques, tout en créant une expérience client supérieure et des efficacités opérationnelles. Nous sommes approuvés par 20,000 clients, dont 75 des entreprises du Fortune 100, et notre écosystème mondial de partenaires.
En savoir plus sur beyondtrust.com beyondtrust.com/. #LI-
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil