Ingénieur(e) Logiciel Senior - Sécurité

Nous sommes l'équipe de sécurité de la chaîne d'approvisionnement logicielle, rattachée à l'organisation Sécurité d'Apple Services Engineering (ASE). Nous travaillons sur les logiciels derrière iCloud, l'App Store, Apple Music, TV+ et Commerce. Notre mission est de rendre les logiciels dignes de confiance pour Apple : connaître leur contenu, détecter les problèmes de sécurité avant leur déploiement et exclure le code non sécurisé de la production.

Les équipes d'ingénierie à travers Apple Services s'appuient sur les outils que nous fournissons.

Le travail à court terme concerne le signal d'assurance. Les scanners, les revues de conception et l'analyse de code produisent des résultats plus rapidement que quiconque ne peut les juger, obligeant les ingénieurs à trier manuellement le bruit et à cesser de faire confiance aux résultats. Cette étape de tri limite la quantité d'assurance que nous pouvons exécuter et le nombre d'équipes partenaires qui agissent sur ces résultats.

Nous développons une assurance de sécurité automatisée qui produit des résultats fiables pour les ingénieurs : analyse agentique et pilotée par LLM, intégrée dans les mécanismes d'évaluation et les garde-fous qui garantissent l'honnêteté des composants non déterministes lorsque les entrées, les cibles et les modèles changent.

L'agenda à plus long terme concerne la chaîne d'approvisionnement elle-même. Aujourd'hui, personne ne peut répondre aux questions concernant un service en cours d'exécution sans qu'une personne passe une journée à parcourir les registres, les systèmes de build et les scanners : qu'est-ce qui a été inclus dans cette build, d'où provient chaque dépendance, qui est responsable de sa correction en cas de problème.

Nous construisons la voie pavée qui répond à ces questions par la construction, grâce à la gestion des risques liés aux dépendances, à l'intégrité des builds et des releases, à la signature et à la vérification des artefacts, et à l'admission des logiciels dans l'environnement d'exécution basée sur des politiques.

Nous recherchons un(e) Ingénieur(e) Logiciel Senior pour concevoir, écrire et déployer des logiciels de production. Le succès dans ce rôle exige une solide ingénierie des systèmes distribués, un jugement avisé sur la place des composants agentiques et là où ils ne conviennent pas, ainsi que la capacité à intégrer des contrôles de sécurité dans les flux de travail existants des autres équipes sans devenir une contrainte.

Il s'agit d'un rôle hautement collaboratif et pratique où vous travaillerez en partenariat avec les équipes d'infrastructure, de plateforme et de sécurité des produits pour construire les outils et services sur lesquels les autres ingénieurs de Apple comptent pour développer, déployer et exploiter des services de manière sécurisée à grande échelle.

Vous serez responsable de la production de logiciels de qualité répondant aux objectifs de niveau de service.

Vos activités quotidiennes comprendront la conception, l'implémentation, les tests et l'exploitation de services et de fonctionnalités de sécurité, y compris les outils d'analyse et d'assurance, les composants agentiques et intégrés à LLM, les backend et les APIs, ainsi que les intégrations qui font apparaître la sécurité dans les flux de travail existants des développeurs.

Vous participerez aux revues de code et de sécurité pour aider vos pairs à maintenir un niveau élevé pour les logiciels qu'ils déploient.

Vous effectuerez des recherches, du prototypage et présenterez des idées, des conceptions et des résultats à votre équipe, à la direction et aux clients internes.

Vous êtes censé(e) prendre en charge des composants importants de bout en bout et rester proche du code au fur et à mesure de l'évolution de ces composants.