CoreWeave

Ingénieur Sécurité Senior, Gestion des Vulnérabilités

PythonAWSGCPKubernetesGoTerraform
Traduction automatique. Consultez l’original.

À propos du poste

CoreWeave est The Essential Cloud for AI™. Conçue par des pionniers pour des pionniers, CoreWeave fournit une plateforme de technologies, d'outils et d'équipes qui permet aux innovateurs de construire et de mettre à l'échelle l'IA en toute confiance. Bénéficiant de la confiance des principaux laboratoires d'IA, startups et entreprises mondiales, CoreWeave allie des performances d'infrastructure supérieures à une expertise technique approfondie pour accélérer les percées et transformer la puissance de calcul en capacité réelle. Fondée en 2017, CoreWeave est devenue une société cotée en bourse (Nasdaq : CRWV) en mars 2025. Pour en savoir plus, rendez-vous sur coreweave.com.

Vos missions

Nous recherchons un Ingénieur Sécurité Senior pour prendre en charge des travaux techniques clés au sein du programme de gestion des vulnérabilités de CoreWeave. Vous développerez et améliorerez les systèmes de tri, de priorisation et de suivi de la remédiation dans les domaines des applications, de l'infrastructure et du matériel. Vous livrerez des projets bien définis, contribuerez aux normes techniques et travaillerez en étroite collaboration avec des ingénieurs seniors et des parties prenantes pour piloter l'exécution.

À propos du poste

  1. Prendre en charge les projets techniques de gestion des vulnérabilités de bout en bout et contribuer aux décisions d'architecture pour vos domaines du programme
  1. Construire et maintenir l'automatisation du tri, y compris les intégrations, la logique de décision et le renforcement de la production
  1. Mettre en œuvre des composants de flux de travail, de l'évaluation et de la détection jusqu'au routage des tickets et au suivi de la remédiation
  1. Enquêter et trier les vulnérabilités liées au matériel (firmware GPU, firmware DPU/BlueField et surfaces BMC) aux côtés d'ingénieurs seniors
  1. Soutenir la réponse aux divulgations sous embargo et aux événements zero-day, en travaillant avec les équipes propriétaires qui déploient les correctifs
  1. Contribuer à la logique de priorisation, aux modèles de criticité et aux flux de travail d'exception via le code, les revues de conception et les propositions techniques
  1. Élaborer des indicateurs techniques et des rapports sur les risques pour éclairer les décisions du programme et de la direction
  1. Participer à l'analyse des causes profondes des incidents liés aux vulnérabilités et mettre en œuvre des améliorations techniques
  1. Partager les connaissances par le biais de revues de code et de documentation, et aider à l'intégration des nouveaux membres de l'équipe
  1. Collaborer avec les parties prenantes de la sécurité, de l'ingénierie et des opérations pour améliorer la fiabilité des flux de travail et accélérer la remédiation

Votre profil

  1. 5 ans et plus d'expérience pertinente en gestion des vulnérabilités, sécurité des applications, sécurité des plateformes ou ingénierie de sécurité cloud
  1. Expérience dans la création d'automatisation de sécurité (flux de travail SOAR, systèmes IA/ML, pipelines de détection) dans des environnements de production
  1. Solide connaissance pratique des meilleures pratiques de gestion des vulnérabilités : CVSS, EPSS, CISA KEV, intégration de renseignements sur les menaces et cadres de priorisation basés sur les risques
  1. Solide expérience en développement, avec des compétences en codage en Python, Go ou langages similaires pour la création de systèmes de sécurité de qualité production
  1. Expérience pratique des outils modernes de gestion des vulnérabilités (par exemple Wiz, Semgrep, Rapid7, Tenable ou équivalent)
  1. Une familiarité avec les infrastructures spécialisées (environnements GPU/DPU, sécurité du firmware, vulnérabilités matérielles ou calcul haute performance) est un plus
  1. Expérience avérée de collaboration entre équipes pour livrer des projets techniques
  1. Compréhension de l'impact des décisions de sécurité sur la vélocité de l'ingénierie, la confiance des clients et les résultats commerciaux

Souhaitable

  1. Expérience dans la création de systèmes de sécurité basés sur l'IA/ML (intégration LLM, prise de décision automatisée, validation humaine)
  1. Exposition au travail de sécurité des fournisseurs de matériel (divulgations sous embargo et collaboration avant publication)
  1. Expérience avec des plateformes d'automatisation de sécurité telles que TINES et des frameworks serverless (AWS Lambda, GCP Cloud Functions)
  1. Expérience en DevOps, DevSecOps ou SRE avec une expérience des services cloud AWS/GCP/Azure et de l'Infrastructure as Code (Terraform, CloudFormation)
  1. Connaissance pratique de la sécurité Kubernetes (analyse de conteneurs, contrôleurs d'admission, sécurité de la chaîne d'approvisionnement, protection à l'exécution)
  1. Expérience de travail dans une startup en forte croissance ou dans des environnements cloud-native
  1. Expérience dans la gestion des vulnérabilités dans un environnement certifié FedRAMP ou sous des cadres réglementaires similaires

Pourquoi CoreWeave ?

Chez CoreWeave, nous travaillons dur, nous nous amusons et nous avançons vite ! Nous sommes dans une phase passionnante d'hyper-croissance que vous ne voudrez pas manquer. Nous n'avons pas peur d'un peu de chaos et nous apprenons constamment. Notre équipe se soucie profondément de la façon dont nous construisons notre produit et de la façon dont nous travaillons ensemble, ce qui est représenté par nos valeurs fondamentales :

  1. Soyez curieux jusqu'au cœur
  1. Agissez comme un propriétaire
  1. Responsabilisez les employés
  1. Offrez des expériences client de premier ordre
  1. Accomplissez plus ensemble

Nous soutenons et encourageons une perspective entrepreneuriale et une pensée indépendante. Nous favorisons un environnement qui encourage la collaboration et permet le développement de solutions innovantes à des problèmes complexes. Alors que nous nous préparons au décollage, les opportunités de croissance de l'organisation ne cessent de se multiplier. Vous serez entouré de certains des meilleurs talents de l'industrie, qui voudront également apprendre de vous. Rejoignez-nous !

La fourchette de salaire de base pour ce poste est de $139,000 - 204,000. Le salaire de départ sera déterminé en fonction des connaissances, des compétences, de l'expérience liées au poste et de la localisation géographique. Nous visons à la fois l'alignement sur le marché et l'équité interne lors de la détermination de la rémunération. En plus du salaire de base, notre package de rémunération globale comprend une prime discrétionnaire, des attributions d'actions et un programme d'avantages sociaux complet (sous réserve d'éligibilité).

Candidats de Californie

Loi sur la protection de la vie privée des consommateurs de Californie (CCPA)

Égalité des chances et aménagements

CoreWeave est un employeur garantissant l'égalité des chances, engagé à favoriser un lieu de travail inclusif et solidaire. Tous les candidats qualifiés seront pris en considération pour un emploi sans égard à la race, la couleur, la religion, le sexe, le handicap, l'âge, l'orientation sexuelle, l'identité de genre, l'origine nationale, le statut d'ancien combattant ou les informations génétiques.

Dans le cadre de cet engagement et conformément à l'Americans with Disabilities Act (ADA), CoreWeave veillera à ce que les candidats qualifiés en situation de handicap bénéficient d'aménagements raisonnables pour le processus d'embauche, à moins qu'un tel aménagement ne cause une contrainte excessive. Si un aménagement raisonnable est nécessaire, veuillez contacter : careers@coreweave.com.

Conformité au contrôle des exportations

Ce poste nécessite l'accès à des informations soumises au contrôle des exportations. Pour se conformer aux réglementations d'exportation du gouvernement américain applicables à ces informations, le candidat doit être soit (A) une personne américaine, définie comme (i) un citoyen ou ressortissant américain, (ii) un résident permanent légal américain (détenteur de carte verte), (iii) un réfugié en vertu de 8 U.S.C. § 1157, ou (iv) un asilé en vertu de 8 U.S.C. § 1158, (B) éligible pour accéder aux informations contrôlées à l'exportation sans autorisation d'exportation requise, ou (C) éligible et raisonnablement susceptible d'obtenir l'autorisation d'exportation requise auprès de l'agence gouvernementale américaine applicable. CoreWeave peut, pour des raisons commerciales légitimes, refuser de poursuivre tout processus de licence d'exportation.

Ce que nous offrons

La fourchette que nous avons publiée représente la fourchette de rémunération typique pour ce poste. Pour déterminer la rémunération réelle, nous examinons le taux du marché pour chaque candidat, ce qui peut inclure divers facteurs. Ceux-ci incluent les qualifications, l'expérience, la performance lors des entretiens et la localisation.

En plus d'un salaire compétitif, nous offrons une variété d'avantages pour répondre à vos besoins. Les avantages ci-dessous reflètent nos offres basées aux États-Unis pour les employés à temps plein ; pour les postes dans d'autres lieux, les avantages varient et sont partagés pendant le processus d'embauche. Ceux-ci incluent :

  • Assurance médicale, dentaire et vision - 100% payée par CoreWeave
  • Assurance vie payée par l'entreprise
  • Assurance vie supplémentaire volontaire
  • Assurance invalidité à court et à long terme
  • Compte de dépenses flexibles (FSA)
  • Compte d'épargne santé (HSA)
  • Remboursement des frais de scolarité
  • Possibilité de participer au programme d'achat d'actions pour les employés (ESPP)
  • Avantages pour le bien-être mental via Spring Health
  • Soutien à la formation de la famille fourni par Carrot
  • Congé parental payé
  • Soutien flexible à la garde d'enfants avec Kinside
  • 401(k) avec une généreuse contribution de l'employeur
  • Congés payés flexibles
  • Déjeuner offert chaque jour dans nos bureaux et centres de données
  • Un environnement de travail décontracté
  • Une culture d'entreprise axée sur la disruption innovante

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Nort

Plateforme de recrutement inversé pour développeurs

Réseaux sociauxInstagramLinkedInTwitter