Be Structured Technology Group
Cribl
Ingénieur Staff senior, Sécurité AI-SOC
Pourquoi vous allez adorer ce poste
Rejoignez l'entreprise qui construit l'infrastructure de télémétrie pour l'ère de l'IA. Chez Cribl, nous travaillons en partenariat avec les équipes informatiques et de sécurité de nombreuses grandes entreprises mondiales, dont la moitié du Fortune 100, pour combler le fossé entre les ambitions en matière d'IA et la réalité des infrastructures. En tant que plateforme d'IA pour la télémétrie, nous offrons à nos clients le choix, le contrôle et la flexibilité nécessaires pour gérer et analyser la télémétrie, tant pour les humains que pour les agents, afin qu'ils puissent construire ce qui viendra ensuite.
Nous sommes l'une des entreprises privées à la croissance la plus rapide et un acteur majeur sur un marché vaste et en évolution rapide. Avec une main-d'œuvre mondiale, nous privilégions le télétravail et nous fondons sur une idée simple : le logiciel est une affaire d'humains. Cribl est l'endroit où les personnes curieuses et collaboratives peuvent donner le meilleur d'elles-mêmes, progresser rapidement et s'épanouir pleinement au sein du groupe.
L'organisation d'ingénierie de Cribl est le lieu où les nouvelles idées de produits prennent vie. Nous avançons rapidement, nous testons des choses et nous n'avons pas peur de casser quelques éléments en cours de route si cela signifie apprendre plus vite et construire quelque chose de meilleur. C'est ici que nous expérimentons, prototypons et transformons des idées brutes en produits réels qui apportent de la valeur aux clients.
Nous recherchons un ingénieur Staff senior pour rejoindre l'équipe Produits de sécurité, en nous concentrant spécifiquement sur le développement de capacités de SOC IA de nouvelle génération.
Alors que la détection en amont et l'ingestion de données en streaming sont assurées par Cribl Detect, ce rôle couvre tout ce qui se passe après la détection. Vous concevrez et construirez le raisonnement autonome, les frameworks d'investigation multi-agents, les couches d'enrichissement contextuel et les orchestrations de réponse intelligentes qui permettent aux SOC modernes de fonctionner à la vitesse de la machine.
Il s'agit d'un poste entièrement à distance, et Cribl est une entreprise qui privilégie le télétravail. Notre culture embrasse la diversité des membres de l'équipe répartis dans le monde entier.
Soyez vous-même
La diversité stimule l'innovation, permet de prendre de meilleures décisions pour soutenir nos clients et inspire des changements positifs. Nous construisons une culture où les différences sont valorisées et accueillies, et nous travaillons ensemble pour faire ressortir le meilleur de chacun. Tous les candidats qualifiés seront pris en considération pour un emploi sans égard à la race, la couleur, la religion, le sexe, l'orientation sexuelle, l'identité de genre, l'origine nationale ou toute autre caractéristique légalement protégée dans le lieu où le candidat postule.
Intéressé(e) à rejoindre le troupeau Cribl ? Apprenez-en plus sur les chèvres les plus intelligentes, les plus drôles et les plus passionnées que vous rencontrerez jamais sur cribl.io/about-us.
En tant que membre actif de notre équipe, vous allez…
- Concevoir des flux de travail post-détection, incluant le triage autonome, l'investigation par agents, la synthèse de preuves et l'orchestration du confinement.
- Construire des systèmes de raisonnement de qualité production en utilisant LLMs, des embeddings et des graphes de contexte pour formuler des hypothèses, rassembler des preuves et fournir des verdicts explicables.
- Travailler en étroite collaboration avec Cribl Detect pour ingérer des signaux de détection haute fidélité et déclencher des investigations et des réponses automatisées.
- Explorer les paradigmes d'agents, les frameworks multi-agents et les interfaces SOC en langage naturel, en validant rapidement les concepts par le biais de prototypes fonctionnels.
- Écrire des abstractions de base, concevoir des protocoles de communication entre agents, examiner le code critique et établir des benchmarks stricts pour la précision des modèles, la latence et la fiabilité du système.
- Construire des frameworks d'exécution sécurisés offrant des pistes de raisonnement transparentes, des chaînes de garde claires et des contrôles avec intervention humaine.
- Collaborer étroitement avec les chefs de produit, les chercheurs en sécurité et les parties prenantes pour traduire des idées ambiguës en stratégies techniques claires et en plans exécutables.
- Guider les talents en ingénierie et représenter la vision SOC IA de Cribl en interne et en externe via des revues d'architecture, des blogs techniques et des discussions.
- Ce poste nécessitera des astreintes, une disponibilité sur appel ou des tâches en dehors des heures de bureau.
Si vous avez le profil, nous vous voulons
- Licence en informatique, génie électrique ou expérience équivalente (Master souhaité) avec 12+ années d'expérience dans la création de logiciels de production à grande échelle.
- Expérience démontrée dans la direction d'initiatives d'ingénierie et dans la création directe de capacités SOC IA, SOAR ou d'automatisation post-détection à grande échelle (par exemple, triage automatisé, systèmes d'investigation multi-agents ou plateformes de réponse).
- Expérience pratique approfondie dans la création et le déploiement de systèmes d'IA de qualité production, utilisant des frameworks d'orchestration LLM, des essaims d'agents, des bases de données vectorielles/embeddings, l'appel d'outils dynamique et des architectures RAG dans des logiciels d'entreprise.
- Expérience avérée dans la conception et l'exploitation de systèmes distribués évolutifs à faible latence, capables de gérer le traitement d'événements asynchrones et des machines à états de flux de travail complexes et multi-systèmes.
- Compréhension approfondie du flux de travail des analystes de sécurité et des frameworks tels que MITRE ATT&CK.
- Solide expérience dans la conception de frameworks API robustes et extensibles pour s'interfacer avec des plateformes de sécurité tierces (EDR, fournisseurs d'identité, infrastructure cloud, SIEM/SOAR).
- Capacité prouvée à diriger des initiatives ambiguës et hautement autonomes, du concept abstrait au déploiement en production.
- Esprit de responsabilité élevé avec un penchant pour la qualité, la performance et la simplicité.
- Communicateur clair et efficace, capable d'expliquer des idées techniques complexes aux ingénieurs, partenaires et clients au sein d'équipes distantes et distribuées.
- Expérience directe dans la création de frameworks d'agents autonomes pour le contexte de sécurité.
- Expérience avec JavaScript/TypeScript, NodeJS ou Go/Python dans des systèmes d'entreprise.
- Connaissances en bases de données orientées graphes ou modèles de graphes contextuels utilisés pour représenter les identités, les points de terminaison et l'historique des menaces.
- Contributions actives à l'open-source dans le domaine de l'IA, de l'automatisation par agents ou de la sécurité.
- Sans peur ! Dites ce que vous pensez, favorisez le débat ouvert et gardez un état d'esprit humble.
- Bonnes blagues, ou mieux encore, mauvaises blagues.
- Une appréciation saine pour les chèvres.
#LI-EL1
#LI-Remote
Fourchette de salaire de base
Le salaire pour ce poste dépend de la situation géographique et sera basé sur les connaissances, les compétences et l'expérience du candidat liées au poste.
En plus du salaire de base, pour les rôles commerciaux et certains rôles adjacents à la vente, les employés sont éligibles à une rémunération incitative (commission). Pour tous les autres rôles, les employés sont éligibles à participer au programme de bonus d'entreprise Cribl.
En plus d'un salaire compétitif, Cribl propose également un généreux ensemble d'avantages sociaux qui comprend l'assurance santé, dentaire, vision, l'invalidité de courte durée et l'assurance vie, des jours fériés payés et des congés payés, une prestation pour les traitements de fertilité, un 401(k) et des actions.
$230,000—$280,000 USD
