Название: Инженер по продуктовой безопасности в области кибербезопасности
Компания: Mistral AI
Местоположение: Париж
О MISTRAL
Mistral предоставляет комплексные ИИ-решения: от передовых моделей до инструментов для разработчиков, приложений и вычислительных мощностей. Мы сотрудничаем с предприятиями, решающими сложнейшие задачи в критически важных отраслях, таких как финансы, производство, оборона, здравоохранение и государственный сектор, совместно создавая индивидуальные ИИ-системы, которые они могут использовать на своих условиях.
Мы — динамичная, ориентированная на сотрудничество команда, увлеченная ИИ и его потенциалом преобразования общества. Наш разнообразный коллектив процветает в конкурентной среде и стремится к инновациям. Наши команды распределены между Европой, Северной Америкой, Азией и Ближним Востоком. Мы креативны, не склонны к эгоцентризму и ориентированы на командную работу.
Обзор роли
В качестве инженера по продуктовой безопасности в организации кибербезопасности вы будете эксклюзивным партнером по безопасности для одной или нескольких продуктовых организаций (таких как Vibe, Studio или Forge).
Вы будете работать вместе с инженерами, исследователями и менеджерами продуктов, чтобы обеспечить интеграцию безопасности на каждом этапе жизненного цикла продукта — от ранних решений по проектированию и архитектуре до внедрения, развертывания в производстве и постоянного развития.
Ваша миссия — помочь инженерным командам создавать безопасные продукты, не замедляя их работу. Вместо того чтобы выступать в роли контролера, вы будете предоставлять командам возможность принимать обоснованные решения в области безопасности посредством принципов безопасного проектирования, прагматичного инженерного руководства и масштабируемой автоматизации безопасности.
Вы будете владеть стратегией продуктовой безопасности для своего портфеля продуктов, влиять на инженерные решения и помогать определять, как создавать безопасное программное обеспечение в одной из ведущих мировых компаний в области ИИ.
Что вы будете делать
- Выступать в качестве эксклюзивного партнера по продуктовой безопасности для одной или нескольких продуктовых организаций.
- Обеспечивать безопасность на протяжении всего жизненного цикла продукта: от обзоров проектирования и архитектуры до развертывания в производстве и текущей эксплуатации.
- Руководить моделированием угроз, обзорами архитектуры безопасности и оценками рисков для новых функций, API и крупных архитектурных изменений.
- Определять прагматичные требования безопасности и шаблоны безопасных настроек по умолчанию, которые позволят инженерным командам безопасно и быстро выпускать продукты для конкретного продукта.
- Проводить обзор критически важных проектных решений и кода, уделяя особое внимание аутентификации, авторизации, изоляции клиентов, защите данных, криптографии и другим высокоэффективным средствам контроля безопасности.
- Разрабатывать стратегии проверки безопасности для конкретных продуктов, включая целевое тестирование, разработку сценариев злоупотреблений и управляемые оценки безопасности на основе агентов, адаптированные к архитектуре и рабочим процессам каждого продукта.
- Сотрудничать с инженерными командами для приоритизации и устранения уязвимостей, выявленных в результате обзоров кода, тестирования на проникновение, программ охоты за ошибками и автоматизированного тестирования безопасности.
- Взаимодействовать с командой Security Engineering для улучшения повторно используемых платформ безопасности, средств защиты разработчиков и возможностей безопасности, интегрированных в SDLC.
- Продвигать безопасную разработку программного обеспечения посредством обучения, технического руководства, повторно используемых шаблонов проектирования и программ Security Champions.
- Определять метрики продуктовой безопасности, постоянно улучшать защищенность своих продуктов и помогать формировать практики продуктовой безопасности по всей компании.
Что мы ищем:
- Более 5 лет опыта работы в области продуктовой безопасности, безопасности приложений или разработки программного обеспечения с сильным фокусом на безопасность.
- Глубокое понимание современной архитектуры программного обеспечения, распределенных систем, API и облачных приложений.
- Подтвержденный опыт проведения моделирования угроз, обзоров архитектуры и оценки безопасного проектирования.
- Глубокое понимание современной безопасности программного обеспечения, включая аутентификацию, авторизацию, криптографию, управление секретами, изоляцию клиентов, безопасные потоки данных и распространенные классы уязвимостей (OWASP Top 10, CWE).
- Сильные навыки разработки программного обеспечения на Python, Go, TypeScript или аналогичных языках, с возможностью анализировать производственный код и создавать автоматизацию безопасности.
- Опыт применения методов тестирования безопасности приложений, включая ручной обзор кода, тестирование на проникновение, программы охоты за ошибками.
- Высоко ценится опыт проектирования подходов к тестированию безопасности для конкретных продуктов, включая автоматизацию безопасности или тестирование на основе агентов.
- Глубокое понимание принципов Secure SDLC от проектирования продукта до развертывания в производстве и долгосрочного обслуживания.
- Отличные коммуникативные навыки и умение влиять на других, способность завоевать доверие инженерных организаций и находить баланс между безопасностью, поставкой продукта и опытом разработчика.
- Прагматичный, ориентированный на инженерию подход с сильным техническим суждением и фокусом на решение значимых проблем безопасности.
ЧТО МЫ ПРЕДЛАГАЕМ
Мы предлагаем комплексный пакет льгот, разработанный для поддержания вашего благополучия, роста и баланса между работой и личной жизнью. Льготы варьируются в зависимости от страны и могут включать медицинское страхование, отпуск по уходу за ребенком, пенсионные планы, помощь при переезде, оздоровительные программы, пособия на питание и транспорт, а также другие льготы, специфичные для данного места.
Для получения самой актуальной информации о льготах, доступных в вашем регионе, пожалуйста, обратитесь к нашей странице льгот.
