Mexique
DYOPATH
Solidigm
Ingénieur Sécurité — Détection & IA Agentique
Mexique
Zapopan, Jalisco, Mexico
PythonGo
Traduction automatique. Consultez l’original.
Entreprise
DescriptionRejoignez une entreprise mondiale de plusieurs milliards de dollars qui réunit des technologies, des personnes et une échelle opérationnelle exceptionnelles pour devenir un acteur majeur dans l'industrie de la mémoire. Basée à Rancho Cordova, en Californie, Solidigm combine les éléments d'une entreprise technologique établie et prospère avec l'esprit, l'agilité et la mentalité entrepreneuriale d'une start-up. En plus du siège social américain et d'autres installations aux États-Unis, l'entreprise est présente à l'international en Asie, en Europe et dans les Amériques. Solidigm continuera à être le leader mondial de l'innovation en matière de nouvelles technologies de mémoire, avec l'ambition de devenir la première entreprise de mémoire NAND au monde, numéro 1. Chez Solidigm, nous considérons les problèmes comme des opportunités de définir des solutions innovantes qui ont le pouvoir de changer le monde et de libérer les besoins technologiques potentiels que l'avenir réserve. Chez Solidigm, nous sommes une Équipe Unie qui favorise une culture diversifiée, équitable et inclusive qui valorise l'unicité individuelle et nous permet de donner le meilleur de nous-mêmes pour exceller dans le soutien de la vision et de la mission de Solidigm d'être le partenaire de référence pour des solutions de stockage de données optimisées. Vous pouvez faire partie du décollage d'une entreprise innovante qui développe des produits de pointe, apporte une forte valeur commerciale aux clients, offre un lieu de travail stimulant à ses employés et a un impact plus important sur le monde. C'est une opportunité en or pour le bon candidat de nous rejoindre et d'aider à concevoir, construire et diriger Solidigm. Nous voulons une équipe diversifiée de professionnels dévoués qui ne seront pas seulement des membres de l'équipe Solidigm mais qui contribueront à la manière dont nous façonnons l'avenir de l'organisation. Nous recherchons des candidats qui grandiront et s'épanouiront dans notre culture ; inspirés par le client, dignes de confiance, innovants, orientés équipe, inclusifs, axés sur les résultats, collaboratifs, passionnés et flexibles.
Emploi
Informations supplémentaires
Propulsé par SmartRecruiters - Politique de confidentialité des candidats
Département : Technologies de l'information
Rémunération : USD 0 - USD 0 - par an
Description
Le développeur SOC agentique est le bâtisseur de sécurité intégré de Solidigm — un Ingénieur Senior (IC7) qui est responsable de la stratégie de couverture de détection, construit et déploie des détections et réponses agentiques en production, et étend directement la capacité du SOC et du partenaire de services gérés. Ce rôle définit et applique les normes de détection basées sur MITRE ATT&CK, opérationnalise les agents IA et les pipelines d'automatisation, et gouverne le cycle de vie de l'identité non humaine et de la délégation pour les agents IA de sécurité. Il s'agit d'un rôle d'ingénierie, pas d'un rôle d'analyste : la personne écrit et déploie du code fonctionnel dans l'environnement live.
RESPONSABILITÉS CLÉS
- Définir et posséder la stratégie de couverture de détection — établir et maintenir les normes de détection, les conventions de nommage et les critères de qualité pour le SOC.
- Mapper le paysage des menaces à la couverture des TTP de MITRE ATT&CK ; prioriser le développement de détections par rapport aux comportements réels des adversaires et aux renseignements sur les menaces ; suivre les objectifs de couverture, le délai moyen de détection (MTTD) et les taux de faux positifs en tant qu'indicateurs opérationnels.
- Construire et déployer des détections et réponses agentiques — posséder le cycle de vie complet, de l'étude de cas de menace aux détections en tant que code, en passant par le triage automatisé et les flux de travail de réponse agentique en production. Déployer du code fonctionnel, pas des conceptions.
- Être déployé en première ligne — travailler aux côtés des équipes SOC, IR et plateforme/ingénierie ; livrer directement dans leur environnement ; coacher les analystes MSP et les ingénieurs Solidigm sur les modèles agentiques, les meilleures pratiques de détection et l'hygiène opérationnelle.
- Modéliser le leadership technique IC7 : piloter les décisions, synthétiser les contributions et encadrer vers une croissance mesurable.
- Concevoir et gouverner l'identité et la délégation des agents IA — architecturer le cycle de vie de bout en bout pour les identités non humaines opérant dans l'environnement de sécurité — délégation limitée, journalisation d'audit et contrôles de désactivation.
- Posséder les garde-fous, les contrôles de sécurité et les mécanismes de supervision humaine pour les agents IA de sécurité en production ; appliquer les techniques d'apprentissage automatique adverses de MITRE ATLAS pour modéliser les menaces des déploiements d'agents.
- Architecturer et faire évoluer la plateforme de données de sécurité — posséder l'architecture des collecteurs/relais, la conception des pipelines de logs, la stratégie SIEM et la portabilité du contenu de détection qui permettent un SOC adaptatif et résilient. Contribuer à la feuille de route technique de l'infrastructure de données de sécurité.
- Valider par l'émulation d'adversaires et la couverture des cadres — exécuter ou soutenir des exercices d'équipe violette et d'émulation d'adversaires pour vérifier systématiquement l'efficacité des détections ; combler les lacunes de couverture identifiées par les tests et les retours opérationnels.
- Tout le travail de détection est basé sur MITRE ATT&CK (mappage TTP, couverture de la chaîne de destruction, analyse des lacunes).
- Tout le travail sur la sécurité IA/agents est basé sur MITRE ATLAS (apprentissage automatique adverse, vecteurs d'attaque d'agents IA, y compris les techniques spécifiques aux agents v5.4).
- Opérer dans le cadre du NIST AI RMF, de l'OWASP Top 10 pour les applications LLM, et renforcer la porte de gouvernance de l'OWASP Top 10 pour l'IA agentique.
- Multiplier la force du partenaire de services gérés — construire des automatisations supervisées qui étendent la capacité des analystes sous supervision — remplaçant le travail répétitif L1 par des agents et réduisant le coût de service tout en maintenant la gouvernance et la visibilité de Solidigm.
Qualifications
- Diplôme de Licence (B.S.) en sécurité de l'information, cybersécurité, informatique, ingénierie logicielle ou domaines connexes.
- Niveau d'anglais avancé (obligatoire).
- Maîtrise du développement logiciel — Python préféré ; intégration API ; infrastructure en tant que code ; CI/CD. Il s'agit d'un rôle de développement. Expérience attendue : 4–6+ années d'expérience pratique pertinente.
- Maîtrise des opérations de sécurité — ingénierie de détection, plateformes SIEM/SOAR et flux de travail de réponse aux incidents. À l'aise pour gérer le cycle de vie de la détection de bout en bout.
- Profondeur MITRE ATT&CK — mappage TTP, analyse de la couverture de la chaîne de destruction et alignement détection-technique. Capacité à construire et maintenir des cartes thermiques de couverture ATT&CK, à prioriser le développement de détections par rapport aux renseignements sur les menaces réelles et à rendre compte des lacunes de couverture TTP et du MTTD.
- Profondeur MITRE ATLAS — modélisation des menaces par apprentissage automatique adverse pour les systèmes et agents IA — mappage des techniques d'attaque telles que l'évasion de modèle, l'empoisonnement de données, l'injection de prompt, le compromis de la chaîne d'approvisionnement IA, et les vecteurs spécifiques aux agents (par exemple, Publish Poisoned AI Agent Tool, Escape to Host, LLM jailbreaking). Capacité à appliquer ATLAS pour modéliser les menaces des déploiements d'agents IA de sécurité et valider les garde-fous par rapport au catalogue de techniques du cadre.
- Expérience en développement IA/agents — développement pratique avec des cadres d'agents, des pipelines RAG ou une orchestration agentique en production.
- Connaissance de la gouvernance de la sécurité IA — NIST AI RMF ; OWASP Top 10 pour les Applications LLM (LLM01–LLM10 : injection de prompt, sortie non sécurisée, empoisonnement des données d'entraînement, déni de service du modèle, vulnérabilités de la chaîne d'approvisionnement, etc.) ; OWASP Top 10 pour les Applications IA Agentiques ; et conception de contrôles de sécurité IA incluant les garde-fous, les mécanismes de supervision humaine et l'orchestration sécurisée.
- Esprit de terrain — à l'aise pour s'intégrer aux équipes opérationnelles, déployer dans des environnements contrôlés par des partenaires et coacher à travers différents niveaux techniques.
QUALIFICATIONS PRÉFÉRENTIELLES
- QUALIFICATIONS Pile de sécurité Microsoft — Defender XDR, Microsoft Sentinel (+ Data Lake), Security Copilot, Logic Apps ; KQL ;
- Azure. Splunk — SPL, transfert de logs, gestion de contenu/détection et index.
- Outils agentiques — Model Context Protocol (MCP), plugins Security Copilot, ou cadres d'orchestration et de connecteurs d'agents natifs de sécurité comparables.
- Identité non humaine (NHI) & identité de charge de travail — Entra Workload Identities, Okta, ou comparables ; cycle de vie des principaux de service et identités managées.
- Migration SIEM & portabilité du contenu — migration de détections plateforme à plateforme, architecture de collecteurs/relais à grande échelle.
- Expérience antérieure en FDE, ingénierie de solutions ou ingénierie de détection — modèle de livraison intégré dans des environnements de sécurité d'entreprise.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil