États-Unis
PwrQ Holdings LLC
CoreWeave
Ingénieur Sécurité Senior, Sécurité d'Entreprise
États-Unis
San Francisco, California, United States · Sunnyvale, California, United States · New York, New York, United States · Bellevue, Washington, United States
PythonGo
Traduction automatique. Consultez l’original.
Pourquoi CoreWeave ?
CoreWeave est The Essential Cloud for AI™. Conçu par des pionniers pour des pionniers, CoreWeave offre une plateforme de technologie, d'outils et d'équipes qui permet aux innovateurs de construire et de faire évoluer l'IA en toute confiance. Approuvé par les principaux laboratoires d'IA, les startups et les entreprises mondiales, CoreWeave combine des performances d'infrastructure supérieures avec une expertise technique approfondie pour accélérer les découvertes et transformer la puissance de calcul en capacité. Fondée en 2017, CoreWeave est devenue une société cotée en bourse (Nasdaq : CRWV) en mars 2025. En savoir plus sur coreweave.com coreweave.com/.
Chez CoreWeave, nous travaillons dur, nous nous amusons et nous allons vite ! Nous sommes dans une phase passionnante de croissance exponentielle que vous ne voudrez pas manquer. Nous n'avons pas peur d'un peu de chaos, et nous apprenons constamment. Notre équipe se soucie profondément de la manière dont nous construisons notre produit et de la manière dont nous travaillons ensemble, ce qui est représenté par nos valeurs fondamentales :
- Soyez curieux à la base
- Agissez en tant que propriétaire
- Responsabilisez les employés
- Offrez des expériences client de premier ordre
- Réalisez plus ensemble
Nous soutenons et encourageons une vision entrepreneuriale et une pensée indépendante. Nous favorisons un environnement qui encourage la collaboration et permet le développement de solutions innovantes à des problèmes complexes. Alors que nous nous préparons au décollage, les opportunités de croissance de l'organisation ne cessent de s'étendre. Vous serez entouré des meilleurs talents de l'industrie, qui voudront aussi apprendre de vous. Rejoignez-nous !
VOTRE MISSION
L'équipe Sécurité d'Entreprise chez CoreWeave est responsable de la sécurisation du travail quotidien de nos collaborateurs : identité, points de terminaison, réseaux et SaaS — afin que l'entreprise puisse avancer rapidement sans compromettre la sécurité. Cette équipe détient les contrôles, les garde-fous et l'automatisation qui protègent notre personnel, nos contractuels et nos applications métier critiques dans un environnement moderne et natif dans le cloud.
Si vous êtes passionné par la confiance zéro, l'authentification multifacteur résistante au phishing et la création d'expériences sécurisées par défaut qui rendent réellement les utilisateurs plus productifs, c'est l'équipe qu'il vous faut.
Dans ce rôle, vous :
Concevoir des contrôles d'identité et d'accès modernes
- Définir les exigences de sécurité et prototyper les contrôles pour l'identité des employés (par ex., Okta/Entra), y compris SSO, MFA, accès conditionnel et SCIM ; valider les contrôles avec l'IT, qui gère le déploiement et les opérations.
- Définir les exigences d'authentification multifacteur résistante au phishing pour les comptes à haute valeur et les chemins d'accès critiques (par ex., FIDO2/WebAuthn, clés de sécurité matérielles) ; évaluer la couverture et les exceptions. Prouver l'efficacité technique par des efforts d'ingénierie (par ex., PoC, intégrations back end, tests contradictoires).
- Définir des modèles RBAC/IAM de moindre privilège, y compris les rôles, les autorisations, l'accès JIT et les approbations ; collaborer avec l'IT pour combler les lacunes et automatiser la réduction des privilèges et la révocation des accès.
Implémenter la confiance zéro pour l'accès des employés et de l'entreprise
- Concevoir et déployer des contrôles qui combinent l'identité de l'utilisateur, la posture de l'appareil, le contexte réseau et la sensibilité de l'application pour appliquer le moindre privilège.
- Collaborer avec les équipes Réseau et Infrastructure pour intégrer mTLS, l'identité de service et l'accès basé sur les politiques dans les services internes et les interfaces d'administration.
- Contribuer à la transition des modèles de périmètre hérités vers des modèles d'accès réseau de confiance zéro (ZTNA) pour les employés, les contractuels et les tiers.
Sécuriser les plateformes SaaS et de collaboration
- Évaluer, intégrer et renforcer les applications SaaS (Google Workspace, Microsoft 365, Slack, HRIS, ticketing, et autres applications métier) pour les aligner sur les politiques de sécurité d'entreprise.
- Implémenter et ajuster les contrôles tels que le provisionnement SCIM, les politiques d'accès aux données, la DLP, les contrôles de partage et la journalisation d'audit sur l'ensemble du parc SaaS.
- Collaborer avec les propriétaires métier et IT pour s'assurer que les nouvelles applications SaaS respectent les normes de sécurité de base avant leur adoption.
Renforcer les points de terminaison et le personnel étendu
- Collaborer avec les équipes Endpoint/IT pour définir et appliquer les configurations de base pour les ordinateurs portables, les postes de travail et autres appareils gérés via MDM et EDR.
- Concevoir des modèles sécurisés pour l'accès des contractuels et des fournisseurs, y compris les exigences d'appareils, la séparation des identités et l'accès limité dans le temps.
- Soutenir les enquêtes et les réponses aux incidents liées aux domaines de l'identité, des points de terminaison et des SaaS.
Automatiser et instrumenter tout ce que vous pouvez
- Créer des automatisations et des expériences en libre-service pour les demandes d'accès, les approbations, les examens d'accès et les flux de travail de « break-glass ».
- Développer des intégrations entre les IdP, les HRIS, les systèmes de ticketing et d'autres systèmes pour minimiser le travail manuel et réduire les taux d'erreur liés à l'identité.
- Définir et instrumenter des métriques pour la sécurité d'entreprise (par ex., couverture MFA, application des politiques de confiance zéro, respect des SLA pour les arrivées/départs/changements, posture SaaS).
Collaborer à la détection, à la réponse et à la gouvernance
- Travailler avec les équipes Opérations de Sécurité et SIEM pour assurer une visibilité robuste sur l'activité d'identité, d'appareil et de SaaS, et pour construire des détections à haute valeur.
- Contribuer aux politiques, normes et architectures de référence qui encodent les attentes en matière de sécurité d'entreprise.
- Rédiger une documentation claire et des runbooks qui facilitent la consommation et l'exploitation par les équipes des contrôles que vous développez.
À PROPOS DU POSTE
En tant qu'Ingénieur Sécurité Senior, Sécurité d'Entreprise, vous concevrez et mettrez en œuvre les contrôles de sécurité qui sous-tendent la pile d'entreprise et de personnel de CoreWeave.
Vous dirigerez des initiatives couvrant l'identité, la gestion des accès, la sécurité des appareils et des points de terminaison, ainsi que la sécurité des SaaS — en étroite collaboration avec l'ingénierie informatique, les équipes Endpoint, Réseau et autres équipes de sécurité.
Votre quotidien mêlera l'ingénierie pratique (écriture de code, création d'intégrations, réglage des contrôles) à l'architecture et à la gestion de programmes (définition des normes, conception des modèles et promotion de l'adoption par les équipes).
Vous serez responsable de transformer des objectifs de haut niveau — tels que « implémenter la confiance zéro pour l'accès des employés » ou « déployer l'authentification multifacteur résistante au phishing à grande échelle » — en conceptions concrètes, en automatisation et en réduction mesurable des risques.
VOUS VOUS DEMANDEZ SI VOUS ÊTES UN BON CANDIDAT ?
Nous croyons en l'investissement dans nos collaborateurs et apprécions les candidats qui peuvent apporter leurs propres expériences diversifiées à nos équipes – même si vous ne correspondez pas à 100% % aux compétences ou à l'expérience requise. Voici quelques qualités qui se sont avérées compatibles avec notre équipe.
Si une partie de ceci vous décrit, nous serions ravis de discuter.
- Vous aimez créer des expériences sécurisées par défaut qui éliminent les frictions au lieu d'ajouter des obstacles, et vous réfléchissez profondément à l'utilisabilité lorsque vous concevez des contrôles.
- Vous êtes curieux de savoir comment l'identité, les appareils, les réseaux et les SaaS s'entrecroisent dans les architectures de confiance zéro réelles — et vous aimez « dessiner le hibou » là où des modèles clairs n'existent pas encore.
- Vous êtes expert dans la transformation de préoccupations de risque vagues en exigences concrètes, en automatisation et en métriques, et vous aimez collaborer avec les équipes Sécurité, IT et métier pour y parvenir.
QUI ÊTES-VOUS
QUALIFICATIONS MINIMALES
- 5+ années d'expérience en sécurité d'entreprise, gestion des identités et des accès, ou rôles d'ingénierie de sécurité étroitement liés.
- Compréhension solide et pratique des concepts modernes de gestion des identités et des accès : SSO, fédération, RBAC/ABAC, accès JIT, moindre privilège et séparation des tâches.
- Expérience pratique dans la mise en œuvre et l'exploitation de SSO et de l'identité des employés avec des plateformes telles qu'Okta, Entra ID ou des IdP équivalents.
- Grande familiarité avec SAML, OAuth 2.0/OIDC et SCIM, y compris une expérience concrète d'intégration de ces protocoles avec des SaaS tiers et des applications internes.
- Expérience démontrée dans la conception et le déploiement de MFA, y compris idéalement des approches résistantes au phishing (FIDO2/WebAuthn, clés de sécurité matérielles, authentificateurs liés à l'appareil, authentification graduelle).
- Expérience dans la conception et le déploiement de contrôles d'accès basés sur la confiance zéro ou le contexte (par ex., confiance des appareils, segmentation réseau, mTLS, ZTNA) dans des environnements hybrides ou adaptés au travail à distance.
- Maîtrise d'au moins un langage de script ou de programmation moderne (par ex., Python, Go) utilisé pour créer des automatisations, des intégrations ou des outils internes.
- Expérience dans la sécurisation et l'intégration de SaaS critiques pour l'entreprise (par ex., Google Workspace, Microsoft 365, Slack, Atlassian, HRIS, ticketing), y compris le provisionnement SCIM, les examens d'accès et l'ingestion des journaux d'audit.
- Familiarité avec les outils MDM et de sécurité des points de terminaison (par ex., Jamf, Intune, plateformes EDR) et leur lien avec les décisions d'identité et d'accès.
- Exposition aux écosystèmes SIEM/détection (par ex., Elastic) et expérience de collaboration avec les équipes de détection et de réponse sur les détections d'identité/point de terminaison/SaaS.
- Un historique de gestion de projets interfonctionnels de la conception à l'adoption, en mettant l'accent sur la réduction mesurable des risques et l'expérience utilisateur.
PRÉFÉRENTIEL
- Expérience dans des environnements à forte croissance ou à grande échelle où la sécurité doit suivre le rythme d'une expansion rapide des effectifs et des outils.
- Expérience pratique avec l'accès réseau de confiance zéro ou les produits d'accès sécurisé (par ex., ZTNA, passerelles web sécurisées ou proxys conscients de l'identité).
- Familiarité avec les normes et cadres de sécurité d'entreprise (par ex., SOC 2, ISO 27001, NIST 800-53) et la cartographie des contrôles d'entreprise à ces exigences.
- Expérience avec la gestion de la posture de sécurité des SaaS (SSPM), CASB, DLP ou les outils de gestion des risques internes axés sur les plateformes de collaboration et l'accès aux données.
- Expérience dans la création ou la contribution à des outils de sécurité internes (par ex., automatisation des examens d'accès, flux de travail JML, politique en tant que code).
- Participation à des communautés de sécurité, des groupes de normalisation ou des contributions open-source dans les domaines IAM, confiance zéro ou sécurité d'entreprise.
Égalité des Chances et Accommodements
La fourchette de salaire de base pour ce poste est de 165 000 $ à 242 000 $. Le salaire de départ sera déterminé en fonction des connaissances, des compétences, de l'expérience et de la localisation du poste. Nous visons à la fois l'alignement sur le marché et l'équité interne lors de la détermination de la rémunération. En plus du salaire de base, notre programme de rémunération globale comprend un bonus discrétionnaire, des attributions d'actions et un programme de prestations complet (tous sous réserve d'éligibilité).
Candidats Californiens
California Consumer Privacy Act drive.google.com/file/d/1gPBRBhUNAMBmj7Yn4_M-hCugm7ZJD4hr/view?usp=sharing
CoreWeave est un employeur garantissant l'égalité des chances, engagé à favoriser un lieu de travail inclusif et de soutien. Tous les candidats qualifiés et postulants recevront une considération pour l'emploi sans égard à la race, la couleur, la religion, le sexe, le handicap, l'âge, l'orientation sexuelle, l'identité de genre, l'origine nationale, le statut d'ancien combattant ou les informations génétiques.
Dans le cadre de cet engagement et conformément à l'Americans with Disabilities Act (ADA) eeoc.gov/laws/guidance/fact-sheet-disability-discrimination, CoreWeave s'assurera que les candidats qualifiés et postulants handicapés bénéficient d'accommodements raisonnables pour le processus d'embauche, à moins qu'un tel accommodement ne cause une contrainte excessive. Si un accommodement raisonnable est nécessaire, veuillez contacter : careers@coreweave.com [careers@coreweave.com].
Conformité aux réglementations sur les exportations
Ce poste nécessite l'accès à des informations soumises à des réglementations d'exportation. Pour se conformer aux réglementations gouvernementales américaines applicables à ces informations, le candidat doit soit (A) être une personne américaine, définie comme (i) un citoyen ou ressortissant américain, (ii) un résident permanent légal américain (titulaire d'une carte verte), (iii) un réfugié en vertu du 8 U.S.C. § 1157, ou (iv) un demandeur d'asile en vertu du 8 U.S.C. § 1158, (B) être éligible à l'accès aux informations soumises à des réglementations d'exportation sans autorisation d'exportation requise, ou (C) être éligible et raisonnablement susceptible d'obtenir l'autorisation d'exportation requise de l'agence gouvernementale américaine compétente. CoreWeave peut, pour des raisons commerciales légitimes, refuser d'engager tout processus de licence d'exportation.
Ce que nous offrons
La fourchette que nous avons indiquée représente la fourchette de rémunération typique pour ce poste. Pour déterminer la rémunération réelle, nous examinons le taux du marché pour chaque candidat, ce qui peut inclure une variété de facteurs. Ceux-ci comprennent les qualifications, l'expérience, les performances lors de l'entretien et la localisation.
En plus d'un salaire compétitif, nous offrons une variété d'avantages pour répondre à vos besoins. Les avantages ci-dessous reflètent nos offres basées aux États-Unis pour les employés à temps plein ; pour les postes dans d'autres régions, les avantages varient et sont communiqués pendant le processus d'embauche. Ceux-ci comprennent :
- Assurance médicale, dentaire et optique — 100 % payée par CoreWeave
- Assurance vie payée par l'entreprise
- Assurance vie supplémentaire facultative
- Assurance invalidité de courte et longue durée
- Compte de dépenses flexibles
- Compte d'épargne santé
- Remboursement des frais de scolarité
- Possibilité de participer au Programme d'Achat d'Actions Employés (ESPP)
- Avantages pour le bien-être mental via Spring Health
- Soutien à la formation familiale fourni par Carrot
- Congés parentaux payés
- Soutien flexible et complet pour la garde d'enfants avec Kinside
- Plan 401(k) avec une généreuse contrepartie de l'employeur
- Congés payés flexibles
- Déjeuner traiteur chaque jour dans nos bureaux et centres de données
- Un environnement de travail décontracté
- Une culture de travail axée sur la disruption innovante
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil