Mexique
DYOPATH
Solidigm
Ingénieur Sécurité — Détection & IA Agentique
Mexique
Zapopan, Jalisco, Mexico
PythonGo
Traduction automatique. Consultez l’original.
Société
DescriptionRejoignez une entreprise mondiale de plusieurs milliards de dollars qui réunit des technologies, des personnes et une échelle opérationnelle exceptionnelles pour devenir un acteur majeur de l'industrie de la mémoire. Basée à Rancho Cordova, en Californie, Solidigm combine les éléments d'une entreprise technologique établie et prospère avec l'esprit, l'agilité et la mentalité entrepreneuriale d'une start-up. Outre le siège social américain et d'autres installations aux États-Unis, l'entreprise est présente internationalement en Asie, en Europe et dans les Amériques. Solidigm continuera à être le leader mondial de l'innovation en matière de nouvelles technologies de mémoire, avec l'ambition de devenir la première entreprise de mémoire NAND au monde, numéro 1. Chez Solidigm, nous considérons les problèmes comme des opportunités de définir des solutions innovantes qui ont le pouvoir de changer le monde et de libérer le potentiel des besoins technologiques de l'avenir. Chez Solidigm, nous sommes une Équipe Unie qui favorise une culture diversifiée, équitable et inclusive qui valorise l'unicité individuelle et nous permet de donner le meilleur de nous-mêmes pour exceller dans le soutien de la vision et de la mission de Solidigm : être le partenaire de référence pour des solutions de stockage de données optimisées. Vous pouvez faire partie du décollage d'une entreprise innovante qui développe des produits de pointe, apporte une forte valeur commerciale aux clients, offre un lieu de travail stimulant à ses employés et a un impact plus large sur le monde. C'est une opportunité en or pour le candidat idéal de nous rejoindre et de nous aider à concevoir, construire et diriger Solidigm. Nous recherchons une équipe diversifiée de professionnels dévoués qui ne seront pas seulement des membres de l'équipe Solidigm, mais qui contribueront à façonner l'avenir de l'organisation. Nous recherchons des candidats qui s'épanouiront dans notre culture ; inspirés par le client, dignes de confiance, innovants, orientés équipe, inclusifs, axés sur les résultats, collaboratifs, passionnés et flexibles.
Emploi
Informations supplémentaires
Propulsé par SmartRecruiters - Politique de confidentialité des candidats
Département : Technologies de l'information
Rémunération : USD 0 - USD 0 - par an
Description
Le développeur SOC Agentique est le bâtisseur de sécurité intégré de Solidigm — un Ingénieur Senior (IC7) qui est responsable de la stratégie de couverture de détection, construit et déploie des solutions de détection et de réponse agentiques en production, et étend directement les capacités du SOC et du partenaire de services gérés. Ce rôle définit et applique les normes de détection basées sur MITRE ATT&CK, opérationnalise les agents d'IA et les pipelines d'automatisation, et gouverne le cycle de vie de l'identité non humaine et de la délégation pour les agents d'IA de sécurité. Il s'agit d'un rôle d'ingénierie, pas d'un rôle d'analyste : la personne écrit et déploie du code fonctionnel dans l'environnement live.
RESPONSABILITÉS CLÉS
- Définir et posséder la stratégie de couverture de détection — établir et maintenir les normes de détection, les conventions de nommage et les critères de qualité pour le SOC.
- Mapper le paysage des menaces à la couverture des TTP de MITRE ATT&CK ; prioriser le développement de détections par rapport aux comportements réels des adversaires et aux renseignements sur les menaces ; suivre les objectifs de couverture, le délai moyen de détection (MTTD) et les taux de faux positifs en tant qu'indicateurs clés de performance opérationnels.
- Construire et déployer des détections et réponses agentiques — posséder le cycle de vie complet, de l'étude de cas de menace aux détections en tant que code, en passant par le triage automatisé et les flux de travail de réponse agentique en production. Livrer du code fonctionnel, pas des conceptions.
- Être déployé en première ligne — travailler aux côtés des équipes SOC, IR et plateforme/ingénierie ; livrer directement dans leur environnement ; coacher les analystes MSP et les ingénieurs Solidigm sur les modèles agentiques, les meilleures pratiques de détection et l'hygiène opérationnelle.
- Modéliser le leadership technique IC7 : piloter les décisions, synthétiser les contributions et encadrer vers une croissance mesurable.
- Concevoir et gouverner l'identité et la délégation des agents IA — architecturer le cycle de vie de bout en bout pour les identités non humaines opérant dans l'environnement de sécurité — délégation limitée, journalisation d'audit et contrôles de « kill-switch ».
- Posséder les garde-fous, les contrôles de sécurité et les mécanismes de supervision humaine pour les agents de sécurité IA en production ; appliquer les techniques d'IA adverses de MITRE ATLAS pour modéliser les menaces des déploiements d'agents.
- Architecturer et faire évoluer la plateforme de données de sécurité — posséder l'architecture des collecteurs/transmetteurs, la conception des pipelines de logs, la stratégie SIEM et la portabilité du contenu de détection qui permettent un SOC adaptatif et résilient. Contribuer à la feuille de route technique de l'infrastructure de données de sécurité.
- Valider par émulation d'adversaire et couverture de framework — exécuter ou soutenir des exercices d'équipe violette et d'émulation d'adversaire pour vérifier systématiquement l'efficacité de la détection ; combler les lacunes de couverture identifiées par les tests et les retours opérationnels.
- Tout le travail de détection est basé sur MITRE ATT&CK (mappage TTP, couverture de la chaîne de destruction, analyse des lacunes).
- Tout le travail de sécurité IA/agent est basé sur MITRE ATLAS (IA adverses, vecteurs d'attaque d'agents IA, y compris les techniques spécifiques aux agents v5.4).
- Opérer au sein du NIST AI RMF, de l'OWASP Top 10 pour les applications LLM et de la porte de gouvernance de l'OWASP Top 10 pour l'IA agentique, et les renforcer.
- Multiplier la force du partenaire de services gérés — construire des automatisations supervisées qui augmentent la capacité des analystes sous supervision — remplacer le travail répétitif L1 par des agents et réduire le coût de service tout en maintenant la gouvernance et la visibilité de Solidigm.
Qualifications
- Diplôme de Licence (B.S.) en sécurité de l'information, cybersécurité, informatique, ingénierie logicielle ou domaines connexes.
- Niveau d'anglais avancé (obligatoire).
- Maîtrise du développement logiciel — Python préféré ; intégration API ; infrastructure en tant que code ; CI/CD. Il s'agit d'un rôle de développement. Expérience attendue : 4–6+ années d'expérience pratique pertinente.
- Maîtrise des opérations de sécurité — ingénierie de détection, plateformes SIEM/SOAR et flux de travail de réponse aux incidents. À l'aise pour gérer le cycle de vie de la détection de bout en bout.
- Profondeur MITRE ATT&CK — mappage TTP, analyse de la couverture de la chaîne de destruction et alignement détection-technique. Capacité à construire et maintenir des cartes thermiques de couverture ATT&CK, à prioriser le développement de détections par rapport aux renseignements sur les menaces réelles et à rendre compte des lacunes de couverture TTP et du MTTD.
- Profondeur MITRE ATLAS — modélisation des menaces IA adverses pour les systèmes et agents IA — mappage des techniques d'attaque telles que l'évasion de modèle, l'empoisonnement des données, l'injection de prompt, le compromis de la chaîne d'approvisionnement IA et les vecteurs spécifiques aux agents (par exemple, Publish Poisoned AI Agent Tool, Escape to Host, LLM jailbreaking). Capacité à appliquer ATLAS pour modéliser les menaces des déploiements d'agents de sécurité IA et valider les garde-fous par rapport au catalogue de techniques du framework.
- Expérience en développement IA/agent — construction pratique avec des frameworks d'agents, des pipelines RAG ou une orchestration agentique en production.
- Connaissance de la gouvernance de la sécurité IA — NIST AI RMF ; OWASP Top 10 pour les Applications LLM (LLM01–LLM10 : injection de prompt, gestion de sortie non sécurisée, empoisonnement des données d'entraînement, déni de service de modèle, vulnérabilités de la chaîne d'approvisionnement, etc.) ; OWASP Top 10 pour les Applications IA Agentiques ; et conception de contrôles de sécurité IA incluant les garde-fous, les mécanismes de supervision humaine et l'orchestration sécurisée.
- Mentalité de terrain — à l'aise pour s'intégrer aux équipes opérationnelles, livrer dans des environnements contrôlés par des partenaires et coacher à différents niveaux techniques.
QUALIFICATIONS PRÉFÉRENTIELLES
- QUALIFICATIONS Pile de sécurité Microsoft — Defender XDR, Microsoft Sentinel (+ Data Lake), Security Copilot, Logic Apps ; KQL ;
- Azure. Splunk — SPL, transfert de logs, gestion de contenu/détection et index.
- Outils agentiques — Model Context Protocol (MCP), plugins Security Copilot, ou frameworks comparables d'orchestration et de connecteurs d'agents natifs de sécurité.
- Identité non humaine (NHI) & identité de charge de travail — Entra Workload Identities, Okta, ou comparables ; cycle de vie des principaux de service et des identités managées.
- Migration SIEM & portabilité de contenu — migration de détections de plateforme à plateforme, architecture de collecteurs/transmetteurs à grande échelle.
- Expérience antérieure en FDE, ingénierie de solutions ou ingénierie de détection — modèle de livraison intégré dans des environnements de sécurité d'entreprise.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil