HENSOLDT
Cisco
Ingénieur en détection des menaces Tetragon - Isovalent
À propos de ce poste
Cilium Tetragon est un outil de sécurité flexible et conscient de Kubernetes, offrant une observabilité et une application des règles en temps réel. En tirant parti de la puissance d'eBPF, Tetragon propose une solution à faible surcharge au niveau du noyau qui améliore la posture de sécurité en surveillant les comportements du système tels que l'exécution de processus, les activités d'appels système, ainsi que les événements d'accès réseau et fichiers.
Les ingénieurs en détection des menaces Tetragon se concentrent principalement sur la création et la maintenance de politiques de sécurité d'exécution Tetragon, basées sur les dernières informations sur les menaces, les divulgations de vulnérabilités et leurs propres recherches.
Les politiques peuvent agir soit comme une mesure d'atténuation contre des vulnérabilités connues, soit comme un moyen de surveillance et de protection contre des problèmes de sécurité inconnus.
Vos missions
- Développer et maintenir des politiques de sécurité d'exécution Tetragon pour garantir aux clients une bonne visibilité sur les activités suspectes au sein de leur infrastructure et une protection contre les dernières menaces émergentes.
- Aider à concevoir des frameworks et des architectures permettant aux clients de consommer facilement les politiques et de comprendre leur posture de sécurité globale.
- Surveiller les divulgations de vulnérabilités (CVE) et les dernières informations sur les menaces pour développer des politiques de sécurité d'exécution Tetragon.
- Travailler avec les ingénieurs logiciels chez Isovalent et Cisco pour améliorer et renforcer les capacités des politiques de sécurité Tetragon.
- Interagir avec les architectes de solutions et les clients si nécessaire pour soutenir et déployer les politiques de sécurité Tetragon en production.
- Publier du contenu et donner des conférences basées sur vos travaux.
Qualifications minimales
- 3+ années d'expérience dans la recherche sur les menaces et/ou les vulnérabilités.
- 3+ années d'expérience dans le développement de détections de sécurité à grande échelle, pour une utilisation dans un large éventail d'environnements.
- 3+ années d'expérience de travail sur la sécurité système Linux (par exemple, capacités, LSM, etc.).
- Bonnes compétences en communication, tant à l'écrit qu'à l'oral.
Qualifications souhaitées
- Expérience avec eBPF (extended Berkeley Packet Filter) et ses applications en matière de sécurité.
- Expérience avec l'écosystème cloud-native (conteneurs, Kubernetes, etc.) et leur implémentation Linux (par exemple, cgroups Linux, espaces de noms).
Pourquoi Cisco ?
Chez Cisco, nous révolutionnons la manière dont les données et l'infrastructure connectent et protègent les organisations à l'ère de l'IA – et au-delà. Nous innovons sans relâche depuis 40 ans pour créer des solutions qui alimentent la collaboration entre les humains et la technologie à travers les mondes physique et numérique. Ces solutions offrent aux clients une sécurité, une visibilité et des perspectives inégalées sur l'ensemble de leur empreinte numérique.
Portés par la profondeur et l'étendue de notre technologie, nous expérimentons et créons des solutions significatives. Ajoutez à cela notre réseau mondial d'acteurs et d'experts, et vous verrez que les opportunités de grandir et de construire sont illimitées. Nous travaillons en équipe, en collaborant avec empathie pour accomplir de grandes choses à l'échelle mondiale. Parce que nos solutions sont partout, notre impact est partout.
Nous sommes Cisco, et notre force commence avec vous.
