Siemens
Cisco
Ingénieur Sécurité Senior - Isovalent
Votre Impact
Votre rôle sera de garantir qu'Isovalent applique des pratiques de sécurité de pointe dans son cycle de vie de développement logiciel. Dans ce cadre, vous développerez et/ou déployerez les meilleurs outils pour détecter les vulnérabilités dans les logiciels d'Isovalent, et vous ajusterez ces outils pour vous assurer que nous nous concentrons sur les signaux les plus pertinents. Vous apporterez de la cohérence aux équipes de développement afin que toutes les équipes produit puissent suivre les mêmes processus de sécurité dans leur travail. Vous trierez les découvertes provenant de diverses sources, y compris les LLMs, les scanners SAST/DAST traditionnels, les scanners de sécurité cloud, les rapports de sécurité externes et les pentests. Vous prendrez en charge l'amélioration continue de nos processus de sécurité afin de garantir que nous identifions et nous concentrons en permanence sur les problèmes de sécurité ayant le plus d'impact, avec un fort accent sur les métriques.
Vous aurez une solide compréhension technique de la nature des vulnérabilités identifiées, serez capable d'exprimer clairement le risque posé par ces problèmes, et pourrez évaluer le bien-fondé des solutions proposées. Vous aurez une bonne compréhension du risque de sécurité et serez capable de prioriser le travail en conséquence.
Bien que ce rôle exige une expertise technique en sécurité, vous utiliserez également vos compétences relationnelles pour collaborer avec les équipes de développement, de release et d'autres équipes de sécurité chez Cisco afin de garantir que nous traitons les vulnérabilités rapidement, que nous documentons clairement notre posture de sécurité et que nous suivons les meilleures pratiques de l'industrie dans nos produits. Vous prônerez les meilleures pratiques de sécurité dans vos interactions avec vos collègues.
Qualifications Minimales
- Formation technique en sécurité de l'information ou dans un domaine connexe, avec une connaissance approfondie des concepts de sécurité Linux.
- Expérience significative dans l'automatisation des processus de sécurité à l'aide de Go, Python, Bash, ou d'outils IaC tels que Terraform pour identifier, valider et organiser les vulnérabilités de sécurité.
- Expérience démontrable dans la direction de projets de sécurité, de la conception à la livraison.
- Excellentes compétences organisationnelles, de communication et de gestion des parties prenantes.
Compétences et Expérience Préférées
- Une expérience en sécurité réseau
- Expérience dans l'intégration de LLMs dans les pipelines de scan de sécurité
- Expérience dans la configuration de fuzzers et/ou d'outils de scan DAST
- Connaissance de Kubernetes et des environnements cloud (par exemple, AWS, Azure, GCP)
Pourquoi Cisco ?
Chez Cisco, nous révolutionnons la manière dont les données et l'infrastructure connectent et protègent les organisations à l'ère de l'IA – et au-delà. Nous innovons sans crainte depuis 40 ans pour créer des solutions qui alimentent la collaboration entre les humains et la technologie dans les mondes physique et numérique. Ces solutions offrent aux clients une sécurité, une visibilité et des informations inégalées sur l'ensemble de leur empreinte numérique.
Forts de la profondeur et de l'étendue de notre technologie, nous expérimentons et créons des solutions significatives. Ajoutez à cela notre réseau mondial d'acteurs et d'experts, et vous verrez que les opportunités de croissance et de développement sont illimitées. Nous travaillons en équipe, en collaborant avec empathie pour réaliser de grandes choses à l'échelle mondiale. Parce que nos solutions sont partout, notre impact est partout.
Nous sommes Cisco, et notre puissance commence avec vous.
