Cittadini
Offerta di lavoro - Security Engineer - da REMOTO (832488)
Roboflow
Lavoro: Ingegneri e professioni assimilate (1 posti)
Tipologia di contratto: Non definito
Sede di lavoro:
Caratteristiche
Descrizione:
Mansioni:
- Gestisci l'intera infrastruttura: proteggi tutto, dai cluster Kubernetes sul cloud alle integrazioni SaaS e ai flussi di lavoro degli sviluppatori.
- Progetta il futuro: definisci e implementa una visione di come dovrebbe essere la sicurezza nell'era dei LLM (Label Lifecycle Management), offrendo a noi e agli aggressori un vantaggio sempre maggiore.
- Ingegnere per la sicurezza: sviluppa strumenti interni e automazioni CI/CD per individuare le vulnerabilità prima che raggiungano la produzione.
- Architetto e modella: guida sessioni di threat modeling e revisioni del codice sicuro, assicurandoti di progettare API e implementazioni "sicure per impostazione predefinita".
- Rafforza il perimetro: adotta un approccio basato sui principi fondamentali per rafforzare l'autenticazione e il controllo degli accessi su tutte le superfici interne ed esterne.
- Red Team: effettua analisi proattive per individuare le vulnerabilità e guida le attività di correzione.
- Gestisci il Bug Bounty: sarai il principale responsabile dell'avvio, del lancio e della gestione del nostro programma Bug Bounty, della valutazione dei report e della gestione delle attività di correzione.
- Risposta e risoluzione: Indagare sulle vulnerabilità, guidare la risposta agli incidenti, orchestrare i penetration test ed eseguire analisi post-mortem imparziali che portino effettivamente a cambiamenti sistemici.
- Promozione: Essere un partner, non un ostacolo. Tradurre rischi di sicurezza complessi in attività di ingegneria concrete che entusiasmino i colleghi.
Requisiti:
- Proveniente da una startup: Ti trovi a tuo agio in ambienti dinamici di 100-200 persone. Sai come stabilire le priorità quando tutto sembra urgente e non hai problemi a "sperimentare" per trovare la soluzione giusta.
- Ingegnere orientato alla sicurezza: Hai più di 6 anni di esperienza nell'ingegneria del software/infrastruttura con una profonda passione per la sicurezza. Non ti limiti a trovare le falle; scrivi il codice per colmarle.
- Esperto di cloud: Hai una profonda conoscenza di Google Cloud (GCP), Kubernetes e ambienti containerizzati.
- Pensatore sistemico: Sei in grado di analizzare un sistema per individuare le debolezze, che siano nascoste nella logica di business, nelle configurazioni IAM o nel codice sorgente.
- Orientato all'azione: hai una comprovata esperienza nella gestione di incidenti reali e nella guida di attività di risoluzione, senza mai esitare a fare nulla.
Tipo orario:
Full time
Richiesta trasferte:
No
