Brésil
Keyrus Brazil
Legrand Slovenija
Ingénieur Sécurité III
Brésil
Blumenau, Santa Catarina, Brazil
PythonGCPKubernetesGo
Traduction automatique. Consultez l’original.
Aperçu
Legrand a une opportunité passionnante pour un Ingénieur Sécurité III au sein de l'équipe ZPE Systems à Blumenau, BR.
Nous recherchons un Ingénieur Sécurité III pour piloter la sécurité des applications et des produits sur les lignes de produits ZPE Cloud et Nodegrid. Basé à Blumenau et travaillant avec des équipes d'ingénierie au Brésil, aux États-Unis et en Europe, ce rôle intègre la sécurité dans le cycle de vie du développement logiciel, facilite la modélisation des menaces et la revue de conception sécurisée, et travaille directement avec les équipes de développement pour identifier et corriger les vulnérabilités avant qu'elles n'atteignent les clients. L'accent principal est mis sur la sécurité du cloud et des applications web, avec une exposition croissante à la sécurité des produits embarqués.
Responsabilités
Responsabilités principales
Sécurité des applications et des produits
- Effectuer des revues de code sécurisé et fournir des conseils de remédiation pratiques aux équipes de développement
- Construire, ajuster et maintenir la chaîne d'outils SAST, DAST, SCA et de scan de secrets dans les pipelines CI/CD
- Trier les résultats de vulnérabilité, attribuer la sévérité et piloter la remédiation jusqu'à clôture avec les équipes responsables
- Développer des directives de codage sécurisé, des modèles réutilisables et du matériel de formation à la sécurité pour les développeurs
- Gérer le risque de la chaîne d'approvisionnement logicielle, y compris la génération de SBOM et le triage et la réponse aux CVE
- Évaluer et coordonner les tests d'intrusion tiers ; effectuer des évaluations internes ciblées
Conception et architecture sécurisées
- Faciliter la modélisation des menaces pour les nouvelles fonctionnalités, services et conceptions de systèmes
- Effectuer des revues de conception sécurisée et documenter les mesures d'atténuation et les risques acceptés
- Développer et maintenir des architectures de référence de sécurité et des modèles de conception réutilisables pour les équipes produit
- Contribuer à la conception de l'authentification, de l'autorisation et de la gestion des secrets pour les services produit
- Définir les exigences de chiffrement et de gestion des clés pour les données produit au repos et en transit
- Évaluer et recommander des outils de sécurité pour les applications et le cloud
Support de conformité
- Mettre en œuvre et prouver les contrôles techniques requis par ISO 27001, SOC 2, et le Cyber Resilience Act de l'UE
- Fournir des contributions techniques aux questionnaires de sécurité client et aux réponses RFI/RFP
Leadership et collaboration
- Mentorer les ingénieurs sur les pratiques de développement sécurisé et aider à établir un programme de champions de la sécurité
- Contribuer à la feuille de route de la sécurité des produits avec la direction Produit et Ingénierie
- Agir comme point de contact sécurité dans les discussions de conception et d'architecture
- Organiser régulièrement des sessions de partage de connaissances (KSS) sur les sujets de sécurité et les menaces émergentes
- Communiquer efficacement entre les fuseaux horaires du Brésil, des États-Unis et de l'Europe, en anglais, à l'écrit et à l'oral
Qualifications
Profil
- 5+ années d'expérience en ingénierie de la sécurité ou en ingénierie logicielle, dont au moins 2 années axées sur la sécurité des applications ou des produits
- Maîtrise professionnelle de l'anglais, à l'écrit et à l'oral, suffisante pour la documentation destinée aux clients et la collaboration inter-régionale ; portugais courant
- Expérience démontrée dans la revue de code sécurisé sur plus d'un langage
- Expérience avérée dans l'intégration et l'ajustement d'outils de sécurité au sein de pipelines CI/CD
- Expérience en modélisation des menaces et en revue de conception sécurisée
- Connaissance d'au moins un cadre de conformité majeur (ISO 27001 ou SOC 2) du point de vue de la mise en œuvre des contrôles
- Expérience dans la production de documentation technique de sécurité pour des publics internes et externes
- Disponibilité pour des déplacements internationaux occasionnels
Compétences/Connaissances/Aptitudes
Compétences techniques
- Lecture et revue de code d'application en Go, Python, ou similaire ; scripting pour l'automatisation de la sécurité
- Contrôles et architecture de sécurité cloud sur au moins un fournisseur majeur ; GCP préféré
- Authentification et autorisation d'applications : OAuth 2.0, OIDC, SAML, RBAC
- Cryptographie appliquée : TLS, chiffrement, hachage, PKI, gestion des certificats et des clés
- Sécurité des conteneurs et de Kubernetes, scan IaC, et politique en tant que code
- Plateformes CI/CD telles que GitLab CI, Jenkins, GitHub Actions, ou ArgoCD
- Expérience pratique avec les outils SAST, DAST, SCA et de scan de secrets
Domaines de connaissance
- OWASP Top 10, OWASP ASVS, et classes de vulnérabilités web et API courantes
- Cadres de modélisation des menaces : STRIDE, PASTA, MITRE ATT&CK
- Pratiques SDLC sécurisées et méthodologies DevSecOps
- Sécurité de la chaîne d'approvisionnement logicielle : SBOM, gestion des dépendances, triage des CVE
- Conformité de sécurité et exigences réglementaires : NIST CSF, CIS Controls, ISO 27001, SOC 2, LGPD
Aptitudes
- Expliquer des concepts de sécurité complexes clairement à des publics techniques et non techniques
- Influencer les équipes d'ingénierie et piloter la remédiation sans autorité directe
- Équilibrer les exigences de sécurité avec les besoins commerciaux et les délais de livraison
- Travailler de manière autonome au sein d'équipes distribuées et sur différents fuseaux horaires avec un fort sens de la responsabilité
Souhaitable (non requis)
- Expérience dans l'aide à la mise en place ou à la maturation d'une pratique de sécurité des applications
- Expérience en sécurité de produits embarqués ou matériels : démarrage sécurisé, TPM, signature de firmware, SBOM
- Connaissance du Cyber Resilience Act de l'UE, FIPS 140-3, ou des obligations Common Criteria
- Certifications telles que CompTIA Security+, CISSP, OSCP, CKS, ou une certification de sécurité cloud ; sponsorisation disponible
- Contributions à des projets open-source de sécurité, recherche en sécurité ou présentations en conférence
Legrand est le spécialiste mondial des infrastructures électriques et numériques du bâtiment. Son offre complète de solutions pour les marchés résidentiel, tertiaire et data center en fait une référence pour les clients du monde entier.
Faisant confiance aux plus grands hyperscalers mondiaux, la division Power & Thermal Management de Legrand aide les opérateurs à gérer l'infrastructure critique qui alimente les data centers modernes. Grâce à un portefeuille de marques de premier plan couvrant l'alimentation, le refroidissement, la connectivité, la gestion et l'infrastructure de support, nous permettons aux clients de déployer, d'exploiter et de faire évoluer des environnements à haute densité. En combinant une expertise approfondie du domaine avec une approche de conception personnalisable et des services de support dédiés, nous aidons les clients à construire et à exploiter des infrastructures résilientes qui répondent aux exigences de performance actuelles tout en s'adaptant aux demandes futures. Les marques leaders de l'industrie Power & Thermal Management comprennent Approved Networks, Raritan, Server Technology, Starline, Ortronics, Kratos Industries et ZPE Systems.
Legrand, North & Central America offre une couverture médicale, dentaire et visuelle complète, ainsi que des avantages distinctifs tels qu'une correspondance élevée de l'employeur pour le 401K, des congés payés (PTO) et des jours fériés payés, des plans d'assurance invalidité de courte et longue durée, des congés parentaux payés supérieurs à la moyenne, des opportunités de bonus conformément aux plans d'incitation de la Société, des congés payés pour le bénévolat, et un réseau actif et en croissance de groupes de ressources pour employés. Pour plus d'informations, visitez legrand.us.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil