États-Unis
The MITRE Corporation
Apple
Ingénieur Sécurité Senior - Risques Stratégiques
États-Unis
Seattle, Washington, United States
Traduction automatique. Consultez l’original.
À propos du poste
L'équipe de sécurité de l'ingénierie des services Apple conçoit et fournit des systèmes et infrastructures sécurisés qui alimentent les services Apple (tels que iCloud, iTunes, Siri, App Store et Maps). En tant que membre de l'équipe de sécurité ASE, vous contribuerez à gérer les besoins de sécurité des services Apple dans le monde entier. Vous développerez et intégrerez les contrôles de sécurité, les garde-fous et les cadres qui contribuent à protéger les données de nos clients dans l'infrastructure de Apple. Votre travail aidera à construire des solutions à une variété de risques de sécurité exceptionnels pour les systèmes et les données de Apple. Rejoignez-nous et vous jouerez un rôle significatif en garantissant le plus haut niveau de sécurité pour l'une des entreprises les plus suivies au monde.
DESCRIPTION
Dans ce rôle, vous serez le principal point de contact de l'équipe de sécurité pour plusieurs efforts d'ingénierie majeurs. Vous travaillerez avec les équipes d'ingénierie tout au long de leur cycle de développement. Vous réaliserez des revues de sécurité, des revues post-incident, développerez des modèles de menaces et utiliserez les informations issues de ces engagements pour construire des méthodologies évolutives. Vous contribuerez à définir, automatiser et promouvoir des améliorations de sécurité au niveau des applications et de la plateforme, en vous concentrant sur les risques pour les comptes et les données des clients. Vous jouerez un rôle pratique pour garantir que les programmes sont examinés, ajustés, mis en œuvre et testés de manière appropriée.
QUALIFICATIONS MINIMALES
- 7 années ou plus d'expérience dans les revues de sécurité, la réponse aux incidents, la modélisation des menaces ou l'ingénierie de la sécurité
- Capacité démontrée à concevoir, documenter et mettre en œuvre de nouveaux processus de sécurité
- Compréhension de l'architecture cloud native et des services de plateforme gérés (par exemple, calcul, stockage, réseau, bases de données)
- Expertise en modélisation des menaces, en renseignement sur les menaces opérationnelles, et en vecteurs et cadres d'attaque courants.
- Compréhension de la cryptographie appliquée, du contrôle d'accès, des cadres d'authentification modernes et d'autres mécanismes de sécurité
- Expérience avec les plateformes de collecte et d'analyse de logs d'entreprise (par exemple, Splunk, OSQuery)
QUALIFICATIONS PRÉFÉRÉES
- Expérience en chasse aux menaces, en risque interne et/ou en investigations
- Expérience de travail avec des ingénieurs de données pour définir des métriques et interpréter les résultats des modèles de détection et de risque
- Expérience dans l'application et l'expérimentation de l'IA/ML pour résoudre des cas d'utilisation liés à la sécurité
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil