États-Unis
HEARTLAND BUSINESS SYSTEMS LLC
InvestCloud, Inc.
Architecte en sécurité des applications
États-Unis
United States
Traduction automatique. Consultez l’original.
Qui vous êtes *
Nous recherchons un Architecte en sécurité des applications qui pense comme un développeur et construit comme tel. Vous concevrez et dirigerez notre programme de sécurité des applications, avec Wiz comme plateforme principale, et automatiserez la sécurité à chaque étape de la création et du déploiement de nos logiciels. Vous comprenez l'évolution du développement logiciel, y compris le codage assisté par IA, et vous aidez nos développeurs à atteindre leurs objectifs plus rapidement et en toute sécurité. Les développeurs doivent avoir envie d'apprendre à vos côtés.
- Vous vous imposez des standards de classe mondiale, ce qui se reflète dans tout ce que vous livrez. *
- Vous êtes autonome. Vous identifiez le travail important et le menez à bien sans qu'on vous le demande. *
- Vous vous intéressez à ce domaine au-delà de la fiche de poste. Vous continuez à apprendre et à construire par vous-même par plaisir, et vous fournissez l'effort supplémentaire lorsque la mission l'exige. *
- Vous apportez dynamisme, ambition et une attitude positive face aux problèmes complexes. *
- Vous tirez les personnes qui vous entourent vers le haut. Vous partagez vos connaissances, vous ne faites jamais sentir à personne qu'il est inférieur, et vous laissez votre travail parler pour vous.
Vos missions *
- Construire et diriger un programme de sécurité des applications de classe mondiale, avec Wiz comme plateforme centrale. *
- Automatiser la sécurité tout au long du cycle de vie du développement logiciel (SDLC), incluant l'analyse de code, la vérification des dépendances open-source, la détection de secrets, l'analyse de conteneurs et d'infrastructure-as-code, ainsi que les portes de mise en production. *
- Concevoir le modèle de sécurité pour le développement assisté par IA, incluant des garde-fous pour les agents de codage IA, la revue du code généré par IA, et la protection des secrets et des données. *
- Diriger la modélisation des menaces et les revues de conception sécurisée pour les nouveaux produits et fonctionnalités. *
- Identifier et éliminer les faiblesses, vulnérabilités et erreurs de configuration avant qu'elles n'atteignent la production. *
- Recommander et intégrer d'autres outils lorsqu'ils comblent une lacune réelle non couverte par Wiz. *
- Rendre les résultats précis, priorisés et intégrés directement dans les outils déjà utilisés par les développeurs. *
- Diriger et encadrer notre équipe AppSec, et collaborer avec nos architectes en sécurité Cloud et IA.
À quoi ressemblera votre réussite au cours de votre première année *
- Un programme de sécurité des applications de classe mondiale fonctionne sur Wiz, avec des contrôles de sécurité automatisés à chaque étape de la construction et de la publication des logiciels. *
- Les développeurs corrigent les problèmes rapidement car les résultats sont précis, priorisés et apparaissent dans les outils qu'ils utilisent déjà. *
- Les développeurs avancent plus vite avec les outils de codage IA en toute sécurité, grâce aux garde-fous que vous avez conçus. *
- Les développeurs sollicitent vos conseils et considèrent la sécurité comme un partenaire.
Notre façon de travailler
Notre équipe de sécurité est répartie entre les États-Unis, la Roumanie et l'Inde, et protège les plateformes sur lesquelles les banques et les gestionnaires de patrimoine s'appuient quotidiennement. Nous plaçons la barre haut, et nous la maintenons ensemble. Les membres de cette équipe sont responsables de leur travail du début à la fin, continuent d'apprendre par envie, et tirent les personnes qui les entourent vers le haut. Nous ne récompensons pas la voix la plus forte dans la pièce. Nous récompensons le meilleur travail, fourni dans le respect des personnes qu'il affecte.
Nos valeurs *
- Connecté au client *
- Centré sur l'humain *
- Tourné vers la technologie *
- Respect + Intégrité *
- Excellence
Le salaire réel variera en fonction de l'éducation, de l'expérience, des compétences et des capacités du candidat, ainsi que de l'équité interne et de l'alignement avec les données du marché. Le salaire peut également être ajusté en fonction de la situation géographique du candidat.
Fourchette salariale : $175,000 - $200,000.
#LI-HJ1
Votre profil *
- Huit ans d'expérience ou plus dans le développement logiciel et la sécurité des applications, incluant une expérience pratique de l'écriture de code en production. *
- Expertise pratique de Wiz, incluant ses capacités de code, de pipeline et de cloud-to-code, et une volonté de construire un programme autour de cet outil. *
- Connaissance approfondie des pipelines de build modernes, tels que GitHub, GitLab, Azure DevOps, ou des plateformes similaires, et savoir comment y automatiser la sécurité sans ralentir les développeurs. *
- Utilisation quotidienne et pratique d'outils de codage IA tels que Claude Code, Cursor, ou GitHub Copilot, accompagnée d'une vision claire sur leur sécurisation. *
- Solides compétences en modélisation des menaces et maîtrise de l'OWASP Top 10, incluant l'OWASP Top 10 pour les applications basées sur de grands modèles de langage (LLM). *
- Expérience dans la sécurisation d'applications cloud-native, de conteneurs et d'APIs. *
- Capacité à diriger par la crédibilité plutôt que par l'autorité.
Atouts supplémentaires *
- Contributions à des outils de sécurité open-source, interventions lors de conférences ou recherches publiées. *
- Expérience dans les services financiers ou un autre secteur réglementé SaaS. *
- Expérience dans la création de contrôles de sécurité sous forme de politique en tant que code (policy as code).
À propos d'InvestCloud
InvestCloud, leader mondial de la technologie de gestion de patrimoine, aspire à permettre un avenir financier plus intelligent. En pilotant la transformation numérique du secteur de la gestion de patrimoine, l'entreprise sert une large gamme de clients à l'échelle mondiale, notamment des gestionnaires de patrimoine et d'actifs, des courtiers, des banques, des conseillers en investissement enregistrés (RIA) et des assureurs. En termes d'échelle, les clients de l'entreprise représentent plus de 40 pour cent des 132 billions de dollars d'actifs totaux dans le monde. En tant que leader dans la fourniture de personnalisation et d'échelle à travers les programmes de conseil, y compris les comptes gérés unifiés (UMA) et les comptes gérés séparément (SMA), l'entreprise s'engage pour la réussite de ses clients. En équipant et en habilitant les conseillers et leurs clients avec une technologie connectée, une intelligence améliorée et des expériences inspirées, InvestCloud fournit des solutions de gestion de patrimoine numérique et de planification financière de premier plan, complétées par un entrepôt de données dynamique, qui s'adaptent à l'ensemble du continuum de la richesse. En 2026, InvestCloud a été nommée meilleure entreprise Fintech mondiale par CNBC, une preuve de l'engagement de l'entreprise envers l'innovation et la réussite de ses clients. Basée aux États-Unis, InvestCloud sert des clients dans le monde entier. Pour plus d'informations, visitez InvestCloud.com nam10.safelinks.protection.outlook.com/?url=https%3A%2F%2Finvestcloud.com%2F&data=05%7C02%7Chjacobsen%40investcloud.com%7Ced84e5c3e8524e4d5c1e08dce318b0e3%7C134fa738eba84721a959151561c6c68e%7C0%7C0%7C638634942404266514%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C0%7C%7C%7C&sdata=MWVDvATUCh92zSkL%2F9PonMNS3hr8Zqp2xaVJmF4Vbx8%3D&reserved=0.
Les avantages incluent des plans d'assurance médicale/Rx, dentaire, vision, invalidité et vie/AD&D, un compte d'épargne flexible (FSA), un compte d'épargne santé (HSA), un plan d'aide aux employés (EAP), un service de conseil en santé, des plans auxiliaires volontaires (accident, maladie grave, indemnité hospitalière, juridique, vol d'identité, assurance auto/habitation et animaux de compagnie), un plan d'épargne retraite 401(k) avec abondement de l'entreprise, et des congés payés.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil