B&A
Cloudflare
Ingénieur en gestion des vulnérabilités
À PROPOS DE NOUS
Chez Cloudflare, nous avons pour mission de contribuer à la construction d'un meilleur Internet. Aujourd'hui, l'entreprise exploite l'un des plus grands réseaux mondiaux qui alimente des millions de sites Web et d'autres propriétés Internet pour des clients allant des blogueurs individuels aux PME en passant par les entreprises du Fortune 500. Cloudflare protège et accélère toute application Internet en ligne sans ajouter de matériel, installer de logiciel ou modifier une ligne de code. Les propriétés Internet alimentées par Cloudflare voient leur trafic Web acheminé via son réseau mondial intelligent, qui devient plus intelligent à chaque requête. En conséquence, elles constatent une amélioration significative des performances et une diminution du spam et d'autres attaques. Cloudflare a été nommée sur la liste des meilleures cultures d'entreprise d'Entrepreneur Magazine et classée parmi les entreprises les plus innovantes du monde par Fast Company.
Chez Cloudflare, nous ne recherchons pas des personnes qui attendent une feuille de route bien définie ; nous recherchons les bâtisseurs qui voient les failles de l'Internet auxquelles tout le monde s'est simplement habitué. Nous apprécions les candidats qui ont l'instinct de repérer un problème « normalisé » et la curiosité native de l'IA pour créer une solution en utilisant les derniers outils. Notre culture est basée sur l'itération, en tirant parti de l'IA pour livrer plus rapidement aujourd'hui afin de faire mieux demain, tout en veillant à ce que chaque amélioration, aussi petite soit-elle, soit partagée au sein de l'équipe pour élever tout le monde. Si vous êtes le type de personne qui valorise la curiosité plutôt que la bureaucratie, et que l'IA est un partenaire dans la résolution de problèmes difficiles pour faire avancer l'Internet, vous vous intégrerez parfaitement.
À PROPOS DU POSTE
Relevant du Responsable de la gestion des vulnérabilités, l'Ingénieur VM sera responsable de l'identification, de l'analyse et du soutien à la remédiation des vulnérabilités dans les environnements d'infrastructure et cloud de Cloudflare. Vous travaillerez en étroite collaboration avec les équipes d'ingénierie, d'infrastructure, cloud et de conformité pour identifier, trier et piloter la remédiation rapide et efficace des vulnérabilités de sécurité conformément aux SLA définis. Un objectif clé du rôle sera de soutenir la préparation aux normes DOD IL4 et Fedramp, en veillant à ce que les processus, les preuves et les outils de gestion des vulnérabilités soient alignés sur les exigences réglementaires et d'assurance. Vous appliquerez également des outils et des méthodologies basés sur l'IA pour améliorer l'efficacité du scan, la précision du triage et les voies de remédiation automatisées. Nous recherchons une personne proactive et soucieuse du détail, capable de gérer plusieurs activités de remédiation en parallèle.
QU'EST-CE QUI REND CLOUDFLARE SPÉCIAL ?
Nous ne sommes pas seulement une entreprise technologique très ambitieuse et à grande échelle. Nous sommes une entreprise technologique très ambitieuse et à grande échelle avec une âme. Fondamental à notre mission d'aider à construire un meilleur Internet est la protection de l'Internet libre et ouvert.
Projet Galileo blog.cloudflare.com/protecting-free-expression-online/ : Depuis 2014, nous avons équipé plus de 2,400 organisations journalistiques et de la société civile dans 111 pays avec des outils puissants pour se défendre contre les attaques qui censureraient autrement leur travail, une technologie déjà utilisée par les clients d'entreprise de Cloudflare - sans frais.
Projet Athénien cloudflare.com/athenian/ : En 2017, nous avons créé le Projet Athénien pour garantir que les gouvernements locaux et étatiques aient le plus haut niveau de protection et de fiabilité gratuitement, afin que leurs électeurs aient accès aux informations électorales et à l'enregistrement des électeurs. Depuis le projet, nous avons fourni des services à plus de 425 sites Web d'élections gouvernementales locales dans 33 États.
1.1.1.1 [https://1.1.1.1/] : Nous avons lancé 1.1.1.1 [https://1.1.1.1/] pour aider à réparer les fondations de l'Internet en construisant un résolveur DNS public plus rapide, plus sûr et axé sur la confidentialité. Ceci est disponible publiquement pour que tout le monde puisse l'utiliser - c'est le premier service axé sur le consommateur que Cloudflare ait jamais publié. Voici le truc - nous ne stockons jamais les adresses IP des clients, jamais. Nous continuerons à respecter notre engagement de confidentialité developers.cloudflare.com/1.1.1.1/privacy/public-dns-resolver et à garantir qu'aucune donnée utilisateur ne soit vendue à des annonceurs ou utilisée pour cibler les consommateurs.
Lieux disponibles : Londres (Royaume-Uni)
Cela vous semble quelque chose dont vous aimeriez faire partie ? Nous serions ravis de vous entendre !
Veuillez noter que les candidats qui progressent à l'étape de l'offre du processus d'entretien pourront être invités à un entretien en personne dans l'un des bureaux de Cloudflare ou des hubs de Cloudflare. Plus de détails à ce sujet seront disponibles à ce stade du processus d'entretien.
Ce poste peut nécessiter l'accès à des informations protégées par les lois américaines sur le contrôle des exportations, y compris les réglementations américaines sur l'administration des exportations. Veuillez noter que toute offre d'emploi peut être conditionnée à votre autorisation de recevoir des logiciels ou des technologies contrôlés en vertu de ces lois d'exportation américaines sans parrainage pour une licence d'exportation.
Cloudflare est fier d'être un employeur garantissant l'égalité des chances. Nous nous engageons à fournir une égalité d'opportunités d'emploi à toutes les personnes et accordons une grande importance à la diversité et à l'inclusivité. Tous les candidats qualifiés seront considérés pour l'emploi, indépendamment de leur race, couleur, religion, sexe, genre, identité de genre, expression de genre, orientation sexuelle, origine nationale, ascendance, citoyenneté, âge, handicap physique ou mental, condition médicale, statut de soins familiaux, ou toute autre base protégée par la loi. Nous sommes un employeur AA/Vétérans/Handicapés.
Cloudflare fournit des aménagements raisonnables aux personnes qualifiées ayant des handicaps. Veuillez nous indiquer si vous avez besoin d'un aménagement raisonnable pour postuler à un emploi. Les exemples d'aménagements raisonnables incluent, sans s'y limiter, la modification du processus de candidature, la fourniture de documents dans un format alternatif, l'utilisation d'un interprète en langue des signes ou l'utilisation d'équipements spécialisés. Si vous avez besoin d'un aménagement raisonnable pour postuler à un emploi, veuillez nous contacter par e-mail à hr@cloudflare.com ou par courrier à 101 Townsend St. San Francisco, CA 94107.
RESPONSABILITÉS
- Effectuer des analyses de vulnérabilités et analyser en profondeur les résultats des outils de scan (par exemple, Qualys, Nessus, Rapid7) pour vérifier l'exactitude, identifier les modèles systémiques et filtrer les faux positifs.
- Trier, valider et prioriser les vulnérabilités en utilisant des approches basées sur les risques pour déterminer l'impact réel sur l'entreprise, et travailler avec les équipes d'ingénierie et de conformité pour convenir des actions et des délais de remédiation.
- Développer, documenter et fournir des conseils et des solutions techniques de remédiation pour permettre aux équipes d'application et d'infrastructure de remédier efficacement et de manière cohérente.
- Soutenir la préparation aux normes DOD IL4 et Fedramp, en veillant à ce que les processus, les preuves, les rapports et les contrôles de gestion des vulnérabilités répondent aux attentes réglementaires et d'assurance.
- Travailler en étroite collaboration avec les équipes d'ingénierie et de service pour intégrer la gestion des vulnérabilités dans les pipelines de livraison, les processus opérationnels et la gestion des changements.
- Tirer parti des outils de sécurité basés sur l'IA et de l'automatisation pour rationaliser le triage, la reconnaissance des modèles et la priorisation des risques.
- Établir des relations solides avec les équipes d'ingénierie pour suivre et rapporter le statut et les progrès de la remédiation.
- Gérer et suivre le backlog de remédiation, en maintenant l'accent sur la réduction des risques et les progrès mesurables.
- Contribuer à l'amélioration continue des normes, procédures et playbooks de gestion des vulnérabilités, en assurant l'alignement avec les exigences de IL4, Fedramp et autres exigences de conformité.
Compétences indispensables
- Solide compréhension des cadres DOD Impact Level IL4, FedRAMP, SOC-2 et PCI.
- 3+ années d'expérience en gestion des vulnérabilités dans un environnement fortement réglementé.
- Diplôme de licence en informatique, sécurité de l'information, ou certifications de sécurité dans un domaine connexe.
- Solides compétences en communication (écrite et verbale) et compétences interpersonnelles, avec la capacité de collaborer efficacement avec des équipes techniques et non techniques.
- Une solide compréhension du CVSS (Common Vulnerability Scoring System) et de la manière d'appliquer les méthodologies d'évaluation des risques dans un contexte commercial pour soutenir la remédiation.
- Expérience pratique avec les plateformes d'analyse de vulnérabilités (par exemple, Qualys, Nessus, Rapid7 InsightVM).
- Solides compétences analytiques pour identifier les modèles dans les données et distinguer le risque théorique de l'exploitabilité réelle.
- Expérience pratique de l'utilisation d'outils de sécurité basés sur l'IA ou d'assistants IA génératifs pour accélérer le triage des vulnérabilités, l'analyse du code ou les conseils de remédiation.
Compétences souhaitables
- Expérience avec les langages de script (par exemple, Python) pour l'automatisation.
- Maîtrise de l'utilisation d'outils de ticketing comme JIRA pour la gestion des tickets et des tâches.
- Expérience de l'intégration de LLMs ou d'APIs d'IA dans les flux de travail de cybersécurité et les pipelines d'automatisation.
- Expérience pratique avec les outils de pentesting d'infrastructure.
Avantages
Actions
Ce poste est éligible pour participer au plan d'actions de Cloudflare.
Avantages
Cloudflare offre un ensemble complet d'avantages et de programmes pour vous soutenir, vous et votre famille. Nos programmes d'avantages peuvent vous aider à payer les frais de santé, à soutenir les aidants, à constituer un capital pour l'avenir et à rendre la vie un peu plus facile et amusante ! Ce qui suit est une description de nos avantages pour les employés aux États-Unis, et les avantages peuvent varier pour les employés basés en dehors des États-Unis.
Avantages Santé et Bien-être
- Assurance médicale/Rx
- Assurance dentaire
- Assurance vision
- Comptes d'épargne libre d'impôt (FSA)
- Comptes d'épargne pour les déplacements (Commuter Spending Accounts)
- Avantages pour la fertilité et la formation de famille
- Soutien à la santé mentale à la demande et Programme d'aide aux employés
- Assurance médicale internationale pour les voyages
Avantages Financiers
- Assurance invalidité de courte et longue durée
- Assurance vie et accidents
- Plan d'épargne retraite 401(k)
- Plan de participation des employés aux actions
Congés
- Congés payés flexibles couvrant les vacances et les congés maladie
- Programmes de congés, y compris les congés parentaux, de santé pendant la grossesse, médicaux et de deuil.
