Royaume-Uni
Pharo Management
Salve.Inno Consulting
Ingénieur Sécurité (Sécurité des applications, GRC & IA)
À distanceRoyaume-Uni
London, England, United Kingdom
Python
Traduction automatique. Consultez l’original.
À propos du poste
Nous recherchons un Ingénieur Sécurité opérationnel - Sécurité des applications, GRC & IA pour rejoindre l'équipe R&D d'une entreprise technologique internationale en pleine croissance, au service de plus de 50 millions d'utilisateurs dans le monde. En tant qu'unique Ingénieur Sécurité dédié de l'entreprise, vous prendrez en charge de bout en bout les opérations de sécurité, couvrant la sécurité des applications, la gestion des vulnérabilités, la gouvernance, l'évaluation des risques, la sécurité informatique interne et les menaces émergentes liées à l'IA.
Il s'agit d'un poste hautement technique et autonome nécessitant une personne capable d'enquêter personnellement sur les vulnérabilités, de réviser le code, de mettre en œuvre des améliorations de sécurité et de collaborer directement avec les développeurs et la direction technique. Vous jouerez un rôle central dans la protection d'une plateforme grand public alimentée par l'IA à grande échelle, en coordonnant les évaluations de sécurité externes, en maintenant les processus de gouvernance de la sécurité et en renforçant la posture de sécurité globale de l'organisation.
Le candidat idéal combine une solide expertise en sécurité des applications avec des compétences pratiques en codage, un jugement sain en matière de gestion des risques et la capacité d'identifier et de résoudre les défis de sécurité de manière indépendante. Il ne s'agit pas d'un rôle purement axé sur la conformité ou le conseil. Nous recherchons un Ingénieur Sécurité proactif et techniquement compétent qui apprécie la résolution de problèmes sur le terrain et prend la responsabilité directe des résultats en matière de sécurité.
Responsabilités clés
- Mener des revues de code axées sur la sécurité pour identifier les vulnérabilités potentielles des applications.
- Enquêter, hiérarchiser et corriger les faiblesses de sécurité dans les applications et les services.
- Collaborer directement avec les développeurs pour mettre en œuvre des pratiques de codage sécurisé et des correctifs de vulnérabilité.
- Travailler au sein des flux de travail de développement Git/GitHub pour réviser le code et contribuer aux améliorations de la sécurité.
- Coordonner les engagements de tests d'intrusion externes et les audits de sécurité.
- Suivre les vulnérabilités identifiées et assurer une remédiation rapide en collaboration avec les équipes d'ingénierie.
- Évaluer les risques de sécurité des applications et recommander des solutions techniques pratiques.
- Développer, maintenir et améliorer continuellement le registre des risques de sécurité de l'organisation.
- Identifier et évaluer l'exposition aux risques de sécurité dans les systèmes internes, les applications et les services tiers.
- Hiérarchiser les améliorations de sécurité en fonction de la gravité des risques, des exigences opérationnelles et de l'impact sur l'activité.
- Soutenir les processus de gouvernance de la sécurité, la documentation et la préparation aux audits.
- Coordonner les activités de suivi des audits et suivre l'avancement de la remédiation.
- Renforcer les contrôles de sécurité internes et les procédures de gestion des risques.
- Surveiller les alertes de sécurité, les menaces émergentes et les vulnérabilités pertinentes.
- Enquêter sur les activités suspectes et coordonner les réponses appropriées.
- Organiser des initiatives de sensibilisation à la sécurité et des simulations de phishing.
- Communiquer les risques de sécurité, les meilleures pratiques et les menaces émergentes aux équipes internes.
- Fournir une couverture occasionnelle de surveillance de la sécurité en soirée et le week-end si nécessaire.
- Soutenir les procédures sécurisées d'intégration et de départ des employés.
- Réviser et gérer les autorisations d'accès des utilisateurs sur les systèmes internes.
- Renforcer les contrôles de gestion des identités et des accès.
- Soutenir la gestion de la sécurité des appareils, y compris la gestion des appareils mobiles (MDM).
- Identifier les opportunités d'améliorer les processus de sécurité informatique internes et les contrôles opérationnels.
- Surveiller les risques de sécurité émergents affectant les applications et plateformes d'IA générative.
- Évaluer les menaces potentielles impliquant l'injection de prompts, les jailbreaks et le contournement des filtres de contenu.
- Suivre les vulnérabilités de sécurité et les incidents associés aux fournisseurs d'IA tiers.
- Collaborer avec les équipes d'ingénierie pour identifier et atténuer les risques de sécurité liés à l'IA.
- Rechercher des techniques, des outils et des approches défensives émergentes en matière de sécurité de l'IA.
Exigences
- Minimum 2-3+ années d'expérience pratique en ingénierie de sécurité, avec une flexibilité pour les candidats exceptionnels issus d'environnements technologiques en forte croissance.
- Solide expérience pratique en sécurité des applications, incluant les revues de code, l'identification des vulnérabilités et la remédiation.
- Expérience avérée dans la conduite ou la coordination d'audits de sécurité et de tests d'intrusion.
- Capacité à travailler directement avec le code des applications et les équipes de développement en utilisant Git/GitHub.
- Expérience pratique en scripting ou automatisation, idéalement en utilisant Python, Bash ou des technologies équivalentes.
- Expérience préalable au sein d'une entreprise d'IA ou d'une scale-up technologique comptant au moins 50 employés.
- Solide compréhension de la gouvernance de la sécurité, de l'évaluation des risques, de la hiérarchisation des vulnérabilités et des processus de remédiation.
- Capacité à développer ou maintenir des registres des risques de sécurité et à soutenir les activités liées aux audits.
- Solides compétences en résolution de problèmes techniques et état d'esprit d'investigation axé sur la sécurité.
- Capacité à identifier, enquêter et résoudre les vulnérabilités de sécurité de manière indépendante.
- À l'aise avec la prise en charge de bout en bout des opérations de sécurité sans dépendre d'une grande équipe de sécurité dédiée.
- Solides compétences en collaboration pour travailler avec les développeurs, la direction technique et les fournisseurs de sécurité externes.
- Excellente maîtrise de l'anglais, à l'écrit comme à l'oral.
- Capacité à travailler de manière indépendante dans un environnement technologique en évolution rapide et entièrement à distance.
- Disponibilité pour assurer une couverture occasionnelle de surveillance de la sécurité en soirée et le week-end.
- Disponibilité pour travailler sous un contrat de prestataire B2B.
Qualifications souhaitées
- Expérience dans la sécurisation d'applications alimentées par l'IA, de systèmes d'IA générative ou de produits basés sur LLM.
- Responsabilité préalable en tant qu'Ingénieur Sécurité unique, principal ou opérant de manière indépendante.
- Expérience au sein de startups d'IA en forte croissance ou de scale-ups technologiques.
- Utilisation pratique d'outils d'IA pour la recherche en sécurité, la revue de code, l'analyse de vulnérabilités ou l'automatisation des flux de travail.
- Recherche personnelle en sécurité, projets de hacking éthique ou découverte indépendante de vulnérabilités.
- Expérience couvrant la sécurité des applications, la gouvernance, la gestion des accès et la sensibilisation à la sécurité.
- Familiarité avec les menaces de sécurité émergentes liées à l'IA, y compris les techniques d'injection de prompts et de jailbreak.
Avantages
- Package de rémunération compétitif basé sur l'expérience et l'ancienneté.
- Modalités de travail entièrement à distance depuis l'Europe.
- Engagement en tant que prestataire B2B.
- Opportunité de prendre la responsabilité totale des opérations de sécurité pour une plateforme d'IA en pleine croissance avec plus de 50 millions d'utilisateurs.
- Collaboration directe avec la direction technique et les parties prenantes techniques seniors.
- Haut niveau d'autonomie et de responsabilité pour les décisions et les résultats en matière de sécurité.
- Opportunité de travailler sur la sécurité des applications, la gouvernance, la gestion des vulnérabilités et les défis émergents de la sécurité de l'IA.
- Exposition à une infrastructure technologique grand public à grande échelle et à des produits alimentés par l'IA.
- Environnement technique opérationnel axé sur la mise en œuvre d'améliorations pratiques de la sécurité.
- Environnement de travail international au sein d'une organisation technologique en pleine croissance.
- Opportunités de croissance professionnelle et de développement dans la sécurité des applications et de l'IA.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil