Portugal
ambi.
Enhesa
Ingénieur Sécurité Senior (IA/Cloud)
Portugal
Lisbon, Portugal
PythonAWSGCP
Traduction automatique. Consultez l’original.
Qui sommes-nous
Enhesa est le partenaire mondial de la conformité pour les plus grandes entreprises du monde, apportant de la clarté dans un paysage réglementaire et de durabilité en constante évolution.
Notre mission est d'aider les organisations à prendre des décisions éclairées qu'elles peuvent défendre, où qu'elles opèrent, en combinant une expertise humaine approfondie avec l'efficacité de l'IA, pour agir en toute confiance dans la conformité EHS, produit, chimique et de durabilité d'entreprise.
Les entreprises font appel à nous car elles ont besoin d'aide pour comprendre ce que les régulateurs attendent. Nous avons construit nos services autour de la résolution de ce problème et travaillons avec plus de la moitié des entreprises du classement Fortune 500, en tant que fournisseur de confiance d'informations.
Chez Enhesa, nos équipes sont guidées par le but, la passion, l'inclusivité et la volonté de progresser. Nous sommes unis par la conviction que le changement positif est la responsabilité de chacun.
Si ces qualités vous ressemblent, Enhesa pourrait être votre prochaine évolution de carrière !
Aperçu du poste
Soutenir l'infrastructure de cybersécurité de Enhesa en mettant en œuvre des contrôles de sécurité robustes, en déployant des solutions de sécurité innovantes et en enquêtant sur les incidents de sécurité. Ce rôle est central pour la posture de sécurité des applications et du cloud de Enhesa, avec une exposition croissante à la sécurisation des systèmes d'IA/ML et des outils d'IA générative à mesure que l'adoption s'étend dans l'organisation. Ce rôle est essentiel pour maintenir la posture de sécurité grâce à une analyse méticuleuse des incidents et à des stratégies d'atténuation efficaces. Au-delà des responsabilités techniques, le poste exige une excellente collaboration et communication avec divers départements pour aligner les politiques et procédures de sécurité avec les objectifs commerciaux globaux et les réglementations de conformité. Le rôle travaille en étroite collaboration avec les équipes d'ingénierie applicative et de plateforme cloud, et de plus en plus avec les équipes d'IA, pour intégrer la sécurité tout au long du cycle de vie du développement logiciel et des environnements d'infrastructure cloud. Le candidat retenu fournira des conseils sur les modèles de conception sécurisés, effectuera des revues de sécurité complètes du code d'application et des architectures cloud, et, à mesure que l'adoption de l'IA augmente, contribuera à sécuriser les fonctionnalités basées sur l'IA et les services d'IA gérés.
Ce que nous offrons
- Un package salarial compétitif
- Politique de télétravail flexible et équilibre vie professionnelle/vie privée
- Un environnement collaboratif, rapide et dynamique
- Responsabilisation et fierté pour vos projets
Employeur garantissant l'égalité des chances
Pour plus d'informations, visitez : enhesa.com enhesa.com/
Si vous êtes prêt à rejoindre notre aventure, postulez !
Enhesa est un employeur garantissant l'égalité des chances. Nous célébrons la diversité et nous nous engageons à créer un environnement inclusif pour tous les employés. Nous ne faisons aucune discrimination fondée sur la race, la religion, la couleur, l'origine nationale, le sexe, l'orientation sexuelle, l'âge, l'état civil, le statut d'ancien combattant, le statut de handicap ou toute autre caractéristique protégée par la loi.
Tâches et responsabilités principales
- Sécuriser le SDLC et l'infrastructure cloud : Effectuer des revues de sécurité du code d'application et des architectures cloud (AWS, Azure, GCP), et intégrer des contrôles de sécurité, des tests automatisés et la gestion des vulnérabilités dans les pipelines CI/CD et les flux de travail DevSecOps.
- Collaborer avec les équipes d'ingénierie : Agir en tant que partenaire de sécurité pratique pour les équipes d'ingénierie applicative et de plateforme cloud, en examinant les conceptions et en fournissant des conseils sur les modèles de conception sécurisés tout au long du cycle de développement.
- Promouvoir la culture de sécurité : Collaborer avec les responsables techniques et le réseau des champions de la sécurité pour partager les pratiques de codage sécurisé, organiser des sessions de sensibilisation et élever le niveau de sécurité dans toutes les équipes d'ingénierie.
- Contribuer aux pratiques de sécurité de l'IA : Soutenir les revues de sécurité des systèmes et pipelines d'IA/ML lors de leur introduction, en aidant à évaluer les risques tels que l'injection de prompts, l'empoisonnement des données et les vulnérabilités de la chaîne d'approvisionnement des modèles (OWASP LLM Top 10), et développer cette expertise au fil du temps.
- Enquêter sur les incidents de sécurité : Diriger les efforts d'enquête, d'atténuation et de récupération pour les incidents de sécurité, y compris ceux affectant l'infrastructure cloud et, le cas échéant, les services d'IA/ML et les points d'inférence.
- Surveiller les menaces émergentes : Suivre les tendances et vulnérabilités émergentes en matière de cybersécurité — y compris dans le domaine de l'IA/ML — et aider à faire évoluer les contrôles de sécurité de Enhesa pour relever les nouveaux risques.
Exigences clés
Niveau d'études
Diplôme de licence ou supérieur en informatique, intelligence artificielle, mathématiques ou domaine connexe, ou certifications professionnelles en cybersécurité en remplacement d'un diplôme formel.
Expérience
Au moins 5 années d'expérience en tant que professionnel de la cybersécurité, avec une solide expérience en sécurité applicative et/ou en sécurité cloud. Une exposition pratique à la sécurité de l'IA/ML, à la sécurité LLM ou à la sécurisation des systèmes pilotés par l'IA est un atout majeur.
Compétences techniques
- Sécurité applicative (AppSec) et cycle de vie du développement logiciel sécurisé (SSDLC) : familiarité avec l'intégration des pratiques de sécurité dans les pipelines CI/CD, les processus de revue de code, les flux de travail DevSecOps et MLSecOps.
- OWASP Top 10 : solide compréhension des vulnérabilités courantes des applications web. Une familiarité avec l'OWASP LLM Top 10 (par exemple, injection de prompts, gestion de sortie non sécurisée, risques liés à la chaîne d'approvisionnement des modèles) est un plus.
- Connaissance des réseaux (TCP/IP, LAN/WAN) : doit posséder une solide compréhension des bases des réseaux, y compris les protocoles TCP/IP, ainsi que la configuration et le fonctionnement des réseaux locaux (LAN) et étendus (WAN). La conscience de la manière dont ces réseaux facilitent la communication et des implications potentielles en matière de sécurité est essentielle.
- Familiarité de base avec le modèle OSI (Open Systems Interconnection), y compris la compréhension de ses sept couches et de la manière dont elles contribuent aux communications réseau et aux pratiques de cybersécurité.
- Protocoles de sécurité, par exemple : (HTTPS, DNS, SMTP, FTP, SSH).
- Pare-feu (IDS/IPS) : familiarité avec les concepts et les objectifs de ces outils.
- Compréhension des principes de sécurité de l'information, tels que la confidentialité, l'intégrité et la disponibilité.
- Familiarité avec les systèmes d'exploitation, en particulier Windows, Linux ou Unix, et MacOS.
- Connaissance et familiarité avec les processus d'enquête et de réponse aux incidents.
- Connaissances et compétences spécifiques telles que les langages de programmation (Python, PowerShell) ; familiarité avec les tests de sécurité API et les pratiques de codage sécurisé dans les piles d'applications web.
- Connaissance de la sécurisation des environnements cloud (AWS, Azure, GCP) ; une exposition à la sécurisation des charges de travail d'IA/ML et des services d'IA gérés (par exemple, Azure OpenAI, AWS Bedrock, GCP Vertex AI) est un plus.
- Familiarité avec des concepts tels que IAM (gestion des identités et des accès), le chiffrement en transit et au repos, et les modèles de responsabilité partagée.
- Compréhension de la sécurisation des machines virtuelles et des environnements conteneurisés.
Autres compétences
- Maîtrise de l'anglais. Toute compétence linguistique supplémentaire est un atout.
- Afin de s'intégrer dans l'environnement collaboratif et international de Enhesa, créativité, dynamisme et capacité à travailler de manière indépendante tout en restant transparent envers les collègues.
- Solides compétences en travail d'équipe, tant avec les collègues qu'avec les partenaires externes.
- Les compétences en résolution de problèmes, tant individuelles qu'en équipe, sont cruciales dans ce poste.
- Sécurité IA/ML (atout) : une exposition aux vecteurs de menace spécifiques aux systèmes d'IA, tels que les attaques adverses, l'empoisonnement des données, l'inversion de modèle ou la sécurisation des points d'inférence, est appréciée mais non requise — Enhesa soutiendra votre croissance dans ce domaine.
Certifications
Les certifications de sécurité pertinentes (par exemple, CISSP, CEH, CCSP, OSCP) sont un plus.
Enhesa parrainera et soutiendra le candidat retenu dans l'obtention d'une certification de sécurité IA (par exemple, AAISM ou CompTIA SecAI+) dans le cadre de son développement dans ce rôle.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
