DigitalOcean

Ingénieur Sécurité Produit Staff, Conception Sécurisée (Noyau et Virtualisation)

RustGo
Traduction automatique. Consultez l’original.

À propos du poste

Plongez et réalisez le meilleur travail de votre carrière chez DigitalOcean. Voyagez aux côtés d'une solide communauté de talents de premier plan qui sont implacables dans leur drive pour construire le cloud le plus simple et le plus évolutif. Si vous avez un esprit de croissance, aimez naturellement penser grand et audacieux, et êtes énergisé par l'environnement rapide d'un véritable perturbateur de l'industrie, vous trouverez votre place ici. Nous valorisons la victoire collective, tout en apprenant, en s'amusant et en faisant une différence profonde pour les rêveurs et les bâtisseurs du monde.

NOUS RECHERCHONS UN INGÉNIEUR SÉCURITÉ PRODUIT STAFF QUI EST PASSIONNÉ PAR LE PARTENARIAT AVEC LES INGÉNIEURS POUR ÉVALUER ET ATTÉNUER LE RISQUE DE SÉCURITÉ DE NOTRE PILE DE VIRTUALISATION.

En tant que membre de l'équipe Sécurité Produit, vous reporterez au Manager de la Conception Sécurisée. Notre équipe de Conception Sécurisée permet à DigitalOcean de construire des produits sécurisés dès la conception. Nous utilisons des relations solides avec les équipes produit et le reste de l'ingénierie de sécurité pour réussir. Le périmètre de l'équipe est principalement axé sur la revue des décisions à un stade précoce, le développement de modèles de menaces, la mise à l'échelle de l'impact via l'automatisation, la curation de modèles de sécurité, la rédaction de guides de sécurité, la formation et la promotion d'initiatives de sécurité.

CE QUE VOUS FEREZ

Vous serez responsable de la posture de risque de sécurité de notre pile de virtualisation. Vous y parviendrez en construisant les frameworks que l'organisation utilise pour raisonner sur le risque de l'hyperviseur — des modèles de menaces systématiques qui font surface les risques, des grilles partagées pour évaluer leur impact et leur probabilité, et des moyens clairs de les communiquer aux équipes de sécurité, de noyau, de virtualisation et de provisionnement. À partir de là, vous gérerez la réponse : concevoir et proposer des atténuations de défense en profondeur et piloter leur mise en œuvre.

Proposer et mettre en œuvre des atténuations et des défenses en profondeur contre les menaces découvertes par la modélisation des menaces de la pile de virtualisation (90%)

  1. Fournir une expertise technique approfondie en architecture système, en fonctionnalités de sécurité du noyau et en architecture réseau pour construire un modèle de menaces pour notre pile de virtualisation
  1. Identifier les compromis entre différentes solutions et recommander la conception la plus efficace pour atteindre à la fois les objectifs fonctionnels et les exigences de sécurité. Nous ne délivrons pas de mandats ; nous travaillons aux côtés de partenaires interfonctionnels pour trouver des solutions mutuellement bénéfiques.
  1. Collaborer avec les équipes de développement pour mettre en œuvre des remédiations et des défenses en profondeur afin de protéger les charges de travail des clients de DigitalOcean.

Cultiver et promouvoir une culture de sécurité (10%)

  1. Mentorer les équipes d'ingénierie logicielle sur les meilleures pratiques de sécurité.
  1. Aider à superviser notre programme de gestion des vulnérabilités (nous l'appelons dette de sécurité digitalocean.com/blog/digitalocean-security-debt).
  1. Aider les ingénieurs de DigitalOcean à comprendre comment les événements de sécurité les impactent. Doivent-ils s'inquiéter des prochains CVE Redfish nvd.nist.gov/vuln/detail/CVE-2024-54085 ou Copy Fail copy.fail/ ? Comment RetBleed impacte-t-il la flotte de DigitalOcean ?

CE QUE VOUS AJOUTEREZ À DIGITALOCEAN

Qualifications requises

  1. Familiarité approfondie avec au moins une fonctionnalité de sécurité du noyau (ex : AppArmor, SELinux, Landlock, etc.)
  1. Capacité à évaluer et comprendre les implications de performance des changements de code sur les piles de virtualisation (en particulier dans Qemu et KVM), basées sur une expérience pratique.

Expérience

  1. Un historique de partenariat avec les équipes d'ingénierie internes pour résoudre les problèmes de sécurité sur l'ensemble d'une pile avec empathie et créativité. Les équipes d'ingénierie sont nos partenaires, pas nos adversaires.
  1. Capacité à communiquer clairement les sujets de sécurité et les classes de vulnérabilité (par exemple, corruption de mémoire, escalade de privilèges, TOCTOU, etc.) et capacité à fournir des orientations exploitables aux équipes produit.
  1. Connaissance pratique des concepts de développement modernes (environnements virtualisés, conteneurisation, intégration continue + livraison).

Qualifications préférées

  1. 5+ années d'écriture de code au niveau système (systèmes embarqués, noyau, assembleur ou similaire).
  1. Expérience dans le guidage des équipes logicielles sur la conception d'architectures sécurisées.
  1. A écrit du code pour un système embarqué (raspberry pi, arduino, etc.).
  1. Expérience dans la construction ou la revue de modèles de menaces et capacité à créer des cas d'utilisation malveillants pour les utilisateurs, les attaquants et les abus/mauvais usages.
  1. Compréhension des correctifs et des atténuations pour les attaques par canaux auxiliaires matériels.
  1. Familiarité avec les concepts de programmation orientée objet et fonctionnelle, en particulier avec des langages tels que Go, Rust, ou C.

FOURCHETTE DE RÉMUNÉRATION

  1. $175,000 - $190,000

*Ceci est un rôle hybride

JR: 2026-8011

#LI-Hybrid

  1. DigitalOcean est un employeur garantissant l'égalité des chances. Nous ne discriminons pas sur la base de la race, de la religion, de la couleur, de l'ascendance, de l'origine nationale, de la caste, du sexe, de l'orientation sexuelle, du genre, de l'identité ou de l'expression de genre, de l'âge, du handicap, de l'état de santé, de la grossesse, de la constitution génétique, du statut matrimonial ou du service militaire.

Limite de candidature : Vous pouvez postuler à un maximum de 3 postes sur une période de 180 jours. Cette politique favorise une meilleure adéquation poste-candidat et encourage des candidatures réfléchies où vos qualifications correspondent le plus fortement.

POURQUOI VOUS AIMEREZ TRAVAILLER POUR DIGITALOCEAN

  • Nous innovons avec un but. Vous ferez partie d'une entreprise technologique de pointe avec une trajectoire ascendante, fière de simplifier le cloud et l'IA afin que les bâtisseurs puissent passer plus de temps à créer des logiciels qui changent le monde. En tant que membre de l'équipe, vous serez un requin qui pense grand, audacieux et débrouillard, comme un propriétaire avec un biais pour l'action et un puissant sens des responsabilités envers les clients, les produits, les employés et les décisions.
  • Nous priorisons le développement de carrière. Chez DO, vous ferez le meilleur travail de votre carrière. Vous travaillerez avec certaines des personnes les plus intelligentes et les plus intéressantes de l'industrie. Nous sommes une organisation performante qui vous mettra toujours au défi de penser grand. Notre équipe de développement organisationnel vous fournira des ressources pour assurer votre croissance continue. Nous offrons aux employés un remboursement pour les conférences, formations et formations pertinentes. Tous les employés ont accès aux plus de 10,000 cours de LinkedIn Learning pour soutenir leur croissance et leur développement continus.
  • Nous nous soucions de votre bien-être. Quelle que soit votre localisation, nous vous fournirons un ensemble compétitif d'avantages pour vous soutenir, allant de notre Programme d'Aide aux Employés aux Rencontres Locales d'Employés, en passant par une politique de congés flexibles, pour n'en nommer que quelques-uns. Bien que la philosophie de nos avantages soit la même dans le monde entier, les avantages spécifiques peuvent varier en fonction des réglementations et des préférences locales.
  • Nous récompensons nos employés. La fourchette de salaire pour ce poste est basée sur les données du marché, les années d'expérience pertinentes et les compétences. Vous pourriez avoir droit à une prime en plus du salaire de base ; les montants des primes sont déterminés en fonction des performances de l'entreprise et individuelles. Nous offrons également une rémunération en actions aux employés éligibles, y compris des attributions d'actions à l'embauche et la possibilité de participer à notre Programme d'Achat d'Actions par les Employés.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Nort

Plateforme de recrutement inversé pour développeurs

Réseaux sociauxInstagramLinkedInTwitter