Allemagne
Universal Quantum
Causa Prima
Ingénieur Sécurité Plateforme
Allemagne
Munich, Bavaria, Germany · Madrid, Community of Madrid, Spain
Traduction automatique. Consultez l’original.
À propos du poste
Dans ce rôle, vous concevrez et construirez la couche d'intégrité du système, en établissant les primitives de plateforme fondamentales qui garantissent que chaque action d'agent est isolée et attribuable, chaque exécution est traçable, chaque transition d'état est vérifiable et chaque version logicielle satisfait des contraintes de sécurité strictes par construction. Il s'agit d'un rôle d'ingénierie de sécurité backend pratique où la sécurité, la résilience aux menaces et la conformité sont des résultats naturels d'une architecture système brillante, et non des processus bureaucratiques distincts. Nous recherchons un bâtisseur, pas un opérateur de gouvernance – quelqu'un qui traite les garanties de confiance comme des propriétés système fondamentales conçues directement dans les couches de base de données et applicatives dès le premier jour.
Vos missions
- Couche d'intégrité du système et modélisation des menaces - Concevoir le modèle d'exécution principal qui régit la manière dont les agents autonomes s'exécutent, interagissent et modifient l'état du système.
- Modélisation proactive des menaces : Effectuer une modélisation continue des menaces au niveau du code sur nos réseaux distribués pour identifier les vecteurs structurels, les fuites de mémoire, la manipulation des invites et les contournements d'autorisation avant qu'une seule ligne n'atteigne la phase de staging.
- Auditabilité comme propriété native : Construire des systèmes d'événements immuables et résistants à la falsification qui rendent chaque action reconstructible sans dépendre de frameworks de journalisation externes ou d'outils d'audit réactifs.
- Isolation, frontières de confiance et tests contradictoires : Ingénier des couches strictes d'exécution et d'isolation des données entre les agents, les utilisateurs et les flux de travail dans une infrastructure multi-locataire.
- Tests offensifs continus : Exécuter des tests d'intrusion internes actifs, des tests de chaos contradictoires et des exercices de red teaming ciblés contre notre propre infrastructure pour exposer agressivement les failles dans les barrières d'isolation et les frontières de vérification cryptographique.
- Garanties d'exécution des agents : Assurer que tous les processus comptables automatisés et agentiques sont strictement attribuables, déterministes lorsque requis, vérifiables a posteriori, et contraints de manière inaltérable par des règles système explicites.
- Ingénierie robuste et sécurité des pipelines : Architecturer et affiner notre pipeline de livraison logicielle interne pour garantir une intégrité absolue, du commit du code au déploiement en production.
- Intégrer des mécanismes de vérification déterministes dans le pipeline CI/CD, en garantissant que toutes les dépendances tierces, les bibliothèques d'agents et les services compilés sont signés cryptographiquement, analysés et sécurisés par défaut.
- Conformité par l'architecture : Traduire les exigences réglementaires et d'audit complexes directement en contraintes système de bas niveau, éliminant complètement le besoin de processus opérationnels réactifs ou de flux de travail d'examen manuel.
Ce que nous recherchons
- Expérience : 5+ années dans la conception de plateformes backend en production et la conception de systèmes distribués.
- Expérience en base de données : Expertise approfondie en conception de schémas, RLS et bases de données à événements (event-sourcing).
- Architecture de sécurité : Application pratique de la sécurité au niveau applicatif, modèles de chiffrement, gestion des clés et modèles d'authentification.
- Mentalité contradictoire : Vous pensez naturellement comme un attaquant pour découvrir les conditions de concurrence (race conditions), les failles logiques et les vulnérabilités.
- Politique en tant que code (Policy-as-Code) : Expérience pratique avec Cerbos, OPA, Cedar ou des outils similaires.
- Connaissance du domaine : Expérience dans la fintech/comptabilité/banque ou d'autres environnements fortement réglementés.
Atouts supplémentaires
- Primitifs cryptographiques
- Streaming d'événements (Kafka/Redpanda)
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil