États-Unis
The MITRE Corporation
Robots and Pencils
Ingénieur Sécurité Staff
États-Unis
Canada · United States
PythonSQLAWSGCPKubernetesRustGoTerraform
Traduction automatique. Consultez l’original.
Aperçu du poste
Ingénieur Sécurité Staff
Nous recrutons des Ingénieurs Sécurité Staff pour diriger la sécurité des applications cloud et des systèmes IA que nous construisons et livrons pour les clients, et pour déployer sur une gamme d'engagements clients. Ce rôle est idéal pour un ingénieur expérimenté capable de définir l'architecture et les normes de sécurité, de résoudre les problèmes de sécurité les plus difficiles de bout en bout et de fournir un leadership technique aux équipes.
Dans ce rôle, vous travaillerez en tant que leader technique clé au sein d'une équipe pluridisciplinaire, définissant l'architecture de sécurité pour l'infrastructure cloud (AWS, GCP, et Kubernetes), le code applicatif et les charges de travail IA/LLM. Vous dirigerez la modélisation des menaces et les revues de sécurité, écrirez du Python et du Terraform de production, transformerez les obligations de conformité en preuves automatisées, encadrerez les ingénieurs plus juniors et collaborerez étroitement avec l'ingénierie et la direction pour garantir que les systèmes que nous livrons sont sécurisés, fiables et conçus pour durer.
Pourquoi ce rôle est important
Chez Robots & Pencils, nous concevons des systèmes IA pour un monde humain. Notre nom dit tout. Robots et crayons signifie ingénierie associée à la créativité, car chaque agent que nous livrons doit fonctionner pour de vraies personnes dans de vrais flux de travail. Cet équilibre est intégré dans notre façon de fonctionner.
Chaque rôle ici contribue directement à cette mission. Ici, vous façonnez la manière dont les systèmes IA s'intègrent dans les opérations d'entreprise, la manière dont les équipes évoluent à une vitesse réelle, et la manière dont les produits créent un impact mesurable pour les clients et les personnes qu'ils servent. Nous livrons de l'IA prête pour la production en 30 à 45 jours. Ce rythme exige des personnes qui prennent des responsabilités, dirigent avec savoir-faire et se soucient profondément de ce qu'elles signent.
Ce que vous ferez
Vous effectuerez de l'ingénierie de sécurité pratique dans les domaines ci-dessous, classés par ordre de priorité.
Conception et livraison
Vous réussirez ici si vous êtes
- Un faiseur. Vous voyez quelque chose de cassé et vous le réparez. Vous préférez avancer avec clarté plutôt que d'attendre la certitude.
- Un apprenant rapide qui sait qu'il ne sait pas tout. Le paysage de l'IA change chaque semaine. Vous êtes assez senior pour le savoir et assez curieux pour continuer à apprendre quand même.
- Direct d'une manière qui améliore le travail. Vous donnez un feedback honnête. Vous préférez avoir la conversation difficile plutôt que de flatter.
- Obsédé par le savoir-faire. Vous savez que le génie est dans les détails. Vous livrez de l'exceptionnel, pas du parfait, et vous ne mettez pas votre nom sur un travail que vous ne soutiendriez pas.
- Conçu pour la responsabilité. Vous honorez vos engagements, admettez rapidement vos erreurs et soutenez vos coéquipiers lorsqu'une décision a un coût. Pas de transferts, pas de dénonciations.
- À fond. Vous traitez les entreprises des clients comme les vôtres. Vous prenez le travail au sérieux sans vous prendre au sérieux.
- Ingénieux lorsque le budget, le calendrier ou l'équipe sont serrés. Les contraintes ne vous ralentissent pas. Elles vous aiguisent.
- Heureux d'être dans la même pièce que des gens qui s'investissent autant que vous. Nos équipes ont en moyenne plus de quinze ans d'expérience. Nous embauchons des personnes qui se poussent mutuellement à faire un meilleur travail.
Ce poste est basé à distance aux États-Unis ou au Canada
Les candidats hors des États-Unis et du Canada ne seront pas considérés pour ce rôle
Une offre d'emploi peut être conditionnée à la réussite d'une vérification des antécédents conformément à la législation locale et à notre avis de confidentialité des candidats. Votre employeur actuel ne sera pas contacté sans votre permission. Nous nous engageons à garantir l'égalité des chances en matière d'emploi pour tous les candidats et employés. Les décisions d'emploi sont basées sur des raisons liées au travail, indépendamment de la race, de la couleur, de la religion, du sexe, de l'orientation sexuelle, de l'identité de genre, de l'âge, de l'origine nationale, du handicap, de l'état civil, des informations génétiques, du statut d'ancien combattant protégé, ou de tout autre statut protégé par la loi.
Présentation de l'entreprise
Robots & Pencils est une société d'ingénierie en IA appliquée qui construit la prochaine frontière de l'architecture d'entreprise. Nous concevons et livrons des co-pilotes IA qui s'intègrent dans les opérations d'entreprise et fournissent des résultats mesurables à nos clients. Nous sommes à fond sur AWS, combinant une profonde capacité UX avec des talents d'ingénierie seniors pour mettre l'IA en production rapidement et la maintenir.
Nous avons gagné la confiance de leaders dans les secteurs des produits de consommation et de la vente au détail, de l'éducation, de l'énergie, des services financiers, de la santé, de la fabrication et plus encore, et nous avons acquis une réputation d'alternative agile aux intégrateurs de systèmes mondiaux traditionnels. Fondée en 2009, avec des centres de livraison au Canada, aux États-Unis, en Europe de l'Est et en Amérique latine, nous sommes plus petits, plus rapides et plus seniors par conception. Nos équipes ont en moyenne 15+ années d'expérience. Nous avançons vite, soignons les détails et construisons des choses qui sont réellement livrées.
Requis
- Sécurité applicative et ingénierie sécurisée : expertise approfondie des pratiques de codage sécurisé, de l'OWASP Top 10, de la gestion des vulnérabilités et de la revue de code sécurisé. Diriger la modélisation des menaces et les revues de conception de sécurité pour les systèmes web, API, cloud-natifs et IA, en définissant comment le risque est identifié et priorisé.
- Architecture de sécurité cloud : concevoir des contrôles dans les couches d'identité, réseau et données, y compris la gestion des secrets et le chiffrement. Apporter une expertise approfondie en IAM AWS : confiance inter-compte, limites de permissions, IAM Identity Center ou un modèle de fédération équivalent, évaluation des politiques et Organisations avec des politiques de contrôle de service. L'expérience IAM qui s'arrête à l'attachement de politiques gérées n'est pas suffisante.
- Sécurité Kubernetes à une échelle significative : RBAC, contrôle d'admission, Helm et fédération d'identité de charge de travail dans l'IAM cloud. L'expérience locale ou sur un seul cluster ne sera pas transférée.
- Python de production : à l'aise pour écrire du Python de production contre les SDKs du fournisseur cloud, pas seulement des scripts. Vous construirez des bases de configuration, des flux de provisionnement, des tâches planifiées, des pipelines de logs, des outils CLI et une automatisation des preuves.
- Terraform : conception de modules, gestion d'état, dérive et revue des plans des autres équipes.
- Automatisation de la sécurité en CI/CD : intégrer l'automatisation de la sécurité et la politique en tant que code dans les pipelines, en favorisant la détection précoce dans toutes les équipes.
- Conformité et preuves d'audit : prendre en charge l'implémentation des contrôles pour SOC 2, ISO 27001, PCI, ou des cadres équivalents, et automatiser la collecte de preuves autant que possible. La volonté de faire du travail de preuve d'audit est obligatoire.
- Sécurisation des applications basées sur l'IA et LLM : prendre en charge la sécurité des systèmes IA en production, en définissant des défenses contre l'injection de prompts, la fuite de données, l'abus de modèles et les menaces de l'IA agentique.
- SQL pour l'investigation et les preuves : Athena, BigQuery, Presto, Snowflake, ou équivalent. Vous interrogerez votre chemin vers la plupart des réponses.
Ce que vous apporterez
- 7+ années d'expérience professionnelle en sécurité ou en ingénierie logicielle, dont au moins 3 années à diriger des initiatives de sécurité applicative et cloud.
- 4+ années en ingénierie de plateforme cloud, ingénierie de sécurité cloud ou ingénierie de production d'infrastructure.
- Expérience démontrée en leadership et en mentorat technique au sein d'une équipe ou d'une organisation.
- Solides compétences en communication avec les parties prenantes, tant techniques que non techniques.
- Utilisation quotidienne démontrable et connaissance experte d'outils axés sur l'IA tels que Claude et Cursor.
- Excellentes compétences en résolution de problèmes et jugement sûr lorsque les exigences et les risques ne sont pas clairs.
Préféré
- Utilisation de l'IA dans les flux de travail de sécurité : LLM APIs, appel de fonctions et flux d'agents multi-étapes pour la détection et le triage.
- Sécurisation de l'infrastructure d'entraînement et d'inférence IA, y compris les clusters GPU, à grande échelle.
- Cycle de vie des comptes cloud : provisionnement et décommissionnement automatisés, baselining et inventaire, y compris la réconciliation de l'état désiré, le raisonnement sur le rayon d'explosion et le déploiement sécurisé.
- Connaissance pratique de GCP, avec une expérience pratique de l'IAM, des politiques d'organisation, des politiques de refus, de la journalisation d'audit et de GKE.
- Ingénierie de détection, journalisation et pratiques de réponse aux incidents à grande échelle.
- Fondamentaux de l'observabilité : pipelines de métriques, définition de SLI et SLO, et conception d'alertes, avec Prometheus, Grafana ou OpenTelemetry.
- Tests d'intrusion.
- Expérience de travail dans des environnements multi-fournisseurs.
Souhaitable
- Outils de politique en tant que code (Open Policy Agent/Rego, Kyverno, Cloud Custodian).
- Outils de gestion de la posture de sécurité cloud (Wiz, Prisma Cloud, Orca, Prowler).
- Outils SIEM.
- Cycle de vie PKI et certificats.
- Azure.
- Cilium, eBPF, Envoy et le Kubernetes Gateway API.
- Go ou Rust.
- Ordonnancement de tâches distribuées.
Collaboration et communication
- Collaborer avec le produit, l'ingénierie et la direction pour façonner la stratégie de sécurité et aligner la direction technique sur les résultats commerciaux.
- Traduire les compromis, risques et opportunités de sécurité complexes en récits clairs qui orientent la prise de décision entre les parties prenantes techniques et non techniques.
- Diriger les revues de sécurité et les discussions techniques, élever le niveau de rigueur en ingénierie et de défi constructif au sein de l'équipe.
- S'engager étroitement avec les équipes d'ingénierie, de données et clients pour aligner le travail de sécurité sur les priorités commerciales plus larges et les résultats mesurables.
Leadership et influence
- Définir l'architecture de sécurité et les normes d'ingénierie, en apportant une profondeur sur les compromis, les implications à long terme et les pratiques d'IA responsable.
- Encadrer et développer les ingénieurs juniors et intermédiaires, en multipliant l'impact par le coaching, les revues de code et le pair-à-pair sur des problèmes difficiles.
- Prendre en charge les tâches les plus ambiguës et les plus critiques, en les menant à la production avec un souci de fiabilité, de coût et de sécurité.
La fourchette ci-dessous reflète la gamme de rémunération possible pour ce rôle au moment de cette publication. Nous pourrions finalement payer plus ou moins que la fourchette indiquée. Cette fourchette pourrait être modifiée à l'avenir. La position d'un employé au sein de la fourchette salariale sera basée sur plusieurs facteurs, y compris, mais sans s'y limiter, l'éducation pertinente, les qualifications, les certifications, l'expérience, les compétences, l'ancienneté, la localisation géographique, la performance, le quart de travail, les exigences de voyage, les métriques basées sur les ventes ou les revenus, les conventions collectives éventuelles, et les besoins de l'entreprise ou de l'organisation.
La fourchette salariale pour ce rôle est $116,000. - $161,000. USD. Nous offrons un ensemble complet d'avantages, y compris des congés payés, une assurance médicale/dentaire/vision et un 401(k) pour les employés éligibles.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil