Canada
Vosker
Cohere
Responsable, Ingénierie de la sécurité
Canada
San Francisco, California, United States · Canada
PythonAWSGCP
Traduction automatique. Consultez l’original.
Qui sommes-nous ?
Cohere est l'entreprise leader dans le domaine de l'IA d'entreprise axée sur la sécurité. Nous concevons des modèles d'IA fondamentaux de pointe et des produits complets destinés à résoudre des problèmes métier concrets.
Nous entraînons et déployons des modèles de pointe pour les entreprises qui développent des systèmes d'IA. Nous sommes convaincus que notre travail est essentiel à l'adoption généralisée de l'IA et nous recherchons des personnes souhaitant participer à cette aventure.
Nous sommes passionnés par ce que nous construisons. Chacun d'entre nous contribue à accroître les capacités de nos modèles et la valeur qu'ils apportent à nos clients. Cohere est une équipe composée de chercheurs, d'ingénieurs, de designers et bien d'autres, tous passionnés par leur métier.
Nous sommes une entreprise technologique mondiale dont le siège social est à Toronto, avec des bureaux clés à Londres, New York, San Francisco, Montréal, Paris, Berlin et Séoul. Rejoignez-nous !
En tant que Responsable de l'ingénierie de la sécurité, vos principales responsabilités incluent :
- Agir en tant que conseiller de confiance auprès de la direction de l'équipe et des équipes partenaires en articulant clairement les risques métier associés aux problèmes de sécurité.
- Exécuter la vision à long terme de l'équipe Sécurité en alignement avec les objectifs produit et métier de Cohere.
- Collaborer étroitement avec la direction pour prioriser les initiatives à fort impact et les engagements stratégiques auprès des clients.
- Gestion des vulnérabilités : Développer et mettre en œuvre des processus et des outils de gestion des vulnérabilités à l'échelle de l'entreprise, incluant l'identification, la priorisation, le suivi de la remédiation et le reporting, y compris pour les livrables clients.
- Tests de sécurité des applications statiques (SAST) : Établir des programmes SAST, intégrer des outils dans les pipelines CI/CD et analyser les résultats pour identifier et corriger les failles de sécurité dans le code source.
- Tests de sécurité des applications dynamiques (DAST) : Mettre en œuvre des méthodologies DAST, configurer des outils de scan et mener des évaluations régulières des applications en cours d'exécution.
- Tests d'intrusion : Diriger et superviser les engagements de tests d'intrusion internes et externes, incluant les applications web, les API, les réseaux et la plateforme d'IA agentique, tout en gérant notre programme de bug bounty.
- Revue de l'architecture de sécurité : Collaborer avec les équipes de développement pour examiner et valider l'architecture de sécurité et les modèles de conception.
- Intégration du cycle de vie de développement sécurisé (SDLC) : Intégrer les pratiques de sécurité tout au long du cycle de vie du développement logiciel, en travaillant étroitement avec les équipes d'ingénierie et de produit.
- Leadership d'équipe : Diriger et faire grandir une équipe performante d'ingénieurs en sécurité par le recrutement, le coaching et le mentorat.
- Métriques et reporting : Établir des indicateurs de sécurité clés, générer des rapports réguliers pour la direction et communiquer la posture de sécurité aux parties prenantes.
- Conformité et normes : S'assurer que les pratiques de sécurité des applications sont alignées sur les normes de l'industrie (OWASP Top 10 pour LLMs, ISO 27001) et les exigences réglementaires.
Prérequis
Vous pourriez être le candidat idéal si :
- Vous avez 8+ années d'expérience préalable en sécurité des applications / ingénierie de la sécurité avec un fort accent sur la gestion des vulnérabilités, le SDLC et les programmes de bug bounty.
- Expérience avérée avec les méthodologies et outils SAST, DAST et de tests d'intrusion.
- Maîtrise des langages de programmation (Python, GoLang, etc.) et des technologies web.
- Expérience avec les plateformes cloud (AWS, GCP, Azure) et la sécurité des conteneurs.
- Excellentes compétences en communication et en relations interpersonnelles avec la capacité d'influencer les parties prenantes techniques et non techniques.
- Expérience dans la création et la gestion d'équipes de sécurité performantes.
- Vous êtes à l'aise avec l'ambiguïté et capable de prendre des décisions éclairées avec peu de données.
- Vous adoptez une approche flexible et constructive lors de la résolution de problèmes.
- Vous êtes capable de faire des compromis entre les décisions de construire ou d'acheter (build vs. buy) : aider à construire des solutions et être capable d'évaluer les outils disponibles.
- Vous comprenez les meilleures pratiques d'ingénierie sécurisée, pouvez articuler des énoncés de problèmes et proposer des solutions à des publics techniquement avertis comme non techniques.
- Vous avez une compréhension technique approfondie des vulnérabilités et risques de sécurité courants, ainsi que des contre-mesures et contrôles compensatoires.
Postuler
Si vous êtes passionné par la résolution de défis complexes dans un environnement d'IA dynamique et que vous souhaitez rejoindre une équipe qui valorise l'excellence technique et l'innovation, nous vous encourageons à postuler.
Lieu de travail
À distance aux États-Unis ou au Canada
Comment et où nous travaillons
Cohere est favorable au télétravail, mais nous avons également des bureaux à Toronto, Londres, New York, San Francisco, Montréal, Paris, Berlin et Séoul, avec d'autres ouvertures prévues prochainement.
Pour ceux qui travaillent au bureau : un programme de déjeuner quotidien, de nombreuses collations et des événements communautaires et sociaux réguliers.
Pour ceux qui ne sont pas proches d'un bureau : un avantage de co-working pour que vous puissiez travailler aux côtés d'autres personnes dans votre ville.
Si l'un des points ci-dessus ne correspond pas exactement à votre expérience, nous vous encourageons tout de même à postuler.
Nous nous efforçons de créer un environnement de travail inclusif pour tous ; nous accueillons les candidats de tous horizons et nous nous engageons à offrir l'égalité des chances. Si vous avez besoin d'aménagements pendant le processus de recrutement, veuillez soumettre un formulaire de demande d'aménagement, et nous travaillerons ensemble pour répondre à vos besoins.
Nous pouvons utiliser des outils basés sur l'IA pour filtrer et évaluer les candidats par rapport aux critères de ce poste. Cela aide nos recruteurs à identifier les candidats potentiellement qualifiés, mais cela ne limite pas les candidatures que nos recruteurs peuvent examiner ou prendre en considération.
Méfiez-vous des arnaques : Cohere ne demandera jamais de paiement ou de services tiers (par exemple, rédaction de CV) dans le cadre de notre processus d'embauche. Tous les postes légitimes sont répertoriés uniquement sur la page carrière de Cohere et LinkedIn, et toutes les communications des employés de Cohere proviennent d'un alias e-mail @cohere.com ou @cw.cohere. Si des offres d'emploi sont vues sur d'autres sites, veuillez les vérifier via notre page carrière officielle.
Les employés à temps plein chez Cohere bénéficient des avantages suivants :
- Une indemnité de déjeuner hebdomadaire de $75/£75 ou l'équivalent dans votre devise locale.
- Couverture santé et dentaire complète, incluant un budget séparé pour la santé mentale.
- Cotisations de retraite (RRSP, 401K, régime de retraite).
- Congé parental 100% avec maintien de salaire jusqu'à 6 mois, pour l'un ou l'autre des parents.
- Avantages annuels d'enrichissement :
- Arts et culture, fitness/bien-être, temps de qualité et un crédit pour l'amélioration de l'espace de travail.
- Indemnité d'éducation et d'apprentissage pour les conférences, les cours et le coaching.
- 6 semaines de congés payés (30 jours ouvrés !).
- Budget pour voyager vers d'autres bureaux si vous êtes en télétravail, plus un séminaire annuel de l'entreprise.
Chacun reçoit une indemnité de $500 pour l'aménagement de son espace de travail à domicile.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil