Canada
Fastly
HeyGen
Ingénieur Sécurité
Canada
Toronto, Ontario, Canada · Palo Alto, California, United States · San Francisco, California, United States
PythonAWS
Traduction automatique. Consultez l’original.
À propos
HeyGen Chez HeyGen, notre mission est de rendre la narration visuelle accessible à tous. Au cours de la dernière décennie, le contenu visuel est devenu la méthode privilégiée de création, de consommation et de rétention d'informations. Mais la capacité à créer un tel contenu, en particulier des vidéos, reste coûteuse et difficile à adapter. Notre ambition est de construire une technologie qui donne à plus de personnes le pouvoir d'atteindre, de captiver et d'inspirer les publics.
En savoir plus sur heygen.com. Visitez notre document Mission et Culture ici.
Résumé du poste
En tant qu'Ingénieur Sécurité chez HeyGen, vous serez responsable de la posture de sécurité de l'une des entreprises d'IA à la croissance la plus rapide au monde. Vous collaborerez directement avec les équipes d'ingénierie pour livrer des fonctionnalités sécurisées, renforcer notre infrastructure cloud et construire les programmes de conformité et de confiance qui débloquent les contrats d'entreprise. C'est un rôle à fort impact et à haute autonomie pour un ingénieur qui pense en modèles de menace et écrit du code.
Responsabilités clés
- Sécurité des produits et de l'infrastructure : Collaborez avec les équipes d'ingénierie en tant qu'expert en sécurité intégré — écrivez du code, revoyez les architectures et construisez des fonctionnalités d'application et des composants d'infrastructure sécurisés à partir de zéro.
- Détection et Remédiation de la Fraude : Concevez et mettez en œuvre des systèmes automatisés de détection de la fraude pour atténuer les abus de plateforme, le bourrage d'identifiants et la fraude au paiement. Collaborez avec le produit et l'ingénierie pour construire des flux de travail de surveillance en temps réel et de remédiation rapide.
- Gestion du Cloud et des Vulnérabilités : Prenez en charge la stratégie et l'exécution pour le renforcement de notre infrastructure AWS/Python. Construisez et exécutez un programme robuste de gestion des vulnérabilités, y compris la sécurité réseau, la configuration cloud et les flux de travail de remédiation.
- Sécurité de l'IA : Soyez le point de contact de HeyGen pour la sécurité des systèmes d'IA et d'agents. Alors que nous développons nos produits de codage d'agents et d'agents IA, vous vous assurerez que ces déploiements sont conçus et déployés avec de solides contrôles de sécurité.
- GRC et Conformité : Supervisez nos opérations de conformité SOC 2 (actuellement gérées via Drata) et les cycles d'audit annuels. Évaluez et planifiez les futures certifications, y compris ISO 27001, à mesure que l'entreprise se développe.
- Supervision de la Confiance et de la Sécurité : Fournissez une supervision de haut niveau des abus de plateforme et de la modération de contenu (en partenariat avec les équipes de croissance et d'avatars), et servez de point d'escalade pour les incidents de sécurité informatique.
Qualifications
- Solide expérience en ingénierie logicielle avec une expérience pratique de Python et AWS ; vous écrivez du code, pas seulement des politiques.
- Expérience démontrée dans la sécurisation de l'infrastructure et des applications cloud — gestion des vulnérabilités, sécurité réseau, IAM et gestion des secrets.
- Connaissance des cadres GRC et des programmes de conformité (SOC 2, ISO 27001, ou équivalent).
- Excellentes compétences en communication : capable de traduire les modèles de menace pour les ingénieurs, les exigences de conformité pour les auditeurs et l'architecture de sécurité pour les CISO d'entreprise.
- À l'aise avec l'ambiguïté et la croissance rapide ; vous priorisez sans relâche et savez quand construire plutôt qu'acheter.
- Une expérience avec les outils de sécurité modernes est un plus (Drata, Infisical, Bugcrowd, ou équivalents).
Pourquoi HeyGen
- Échelle Massive, Problèmes Uniques : Nous protégeons l'identité des utilisateurs à l'un des taux de croissance les plus rapides de l'histoire du SaaS. Les défis d'ingénierie de sécurité ici sont véritablement nouveaux.
- Vitesse avec Garde-fous : Notre philosophie de sécurité ne consiste pas à dire « non ». Il s'agit de construire des garde-fous qui permettent à l'équipe d'ingénierie de livrer rapidement sans introduire de risque inacceptable.
- Outils matures dès le premier jour : Nous utilisons déjà Drata pour la GRC, Infisical pour la gestion des secrets et un programme privé de primes aux chercheurs en sécurité via Bugcrowd. Vous ne partez pas de zéro.
- Autonomie et Propriété : Vous aurez la visibilité et les ressources nécessaires pour façonner la feuille de route de sécurité complète de HeyGen. Petite équipe, grand mandat.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil