B&A
Point72
Responsable de la sécurité Linux
À propos du poste
UNE CARRIÈRE AU SEIN DE L'ÉQUIPE TECHNOLOGIQUE DE POINT72
Alors que Point72 réinvente l'avenir de l'investissement, notre équipe technologique fait constamment évoluer l'infrastructure informatique et les capacités d'ingénierie de notre entreprise, nous positionnant à la pointe d'un paysage technologique en évolution rapide. Nous sommes une équipe d'experts qui expérimente et travaille à découvrir de nouvelles façons d'exploiter les solutions open-source, les architectures cloud modernes et les solutions sophistiquées d'intelligence artificielle (IA), tout en adoptant des méthodologies agiles d'entreprise. Notre engagement à construire et à innover dans le domaine de l'IA fournit le cadre destiné à favoriser une prise de décision plus intelligente et à améliorer la façon dont nous construisons et exploitons nos plateformes et nos applications.
En tant que membre de l'équipe technologique de Point72, nous encourageons et soutenons votre développement professionnel dès le premier jour, en vous aidant à faire progresser vos compétences techniques, à apporter des idées innovantes et à satisfaire votre propre curiosité intellectuelle, tout en ayant un impact commercial réel pour notre entreprise mondiale pesant plusieurs milliards de dollars.
VOS MISSIONS
- Poursuivre les avancées de la stratégie de sécurité Linux de l'entreprise en créant des contrôles résilients sur l'infrastructure d'entreprise
- Diriger des évaluations des systèmes Linux basées sur les menaces afin d'anticiper les risques émergents pour les plateformes commerciales critiques
- Concevoir des normes de construction Linux durcies qui réduisent la surface d'attaque tout en prenant en charge des opérations technologiques fiables et performantes
- Développer des contrôles automatisés et des flux de travail de remédiation qui valident en continu les pratiques de configuration, d'accès et de correctifs à grande échelle
- Collaborer avec les équipes de sécurité opérationnelle et d'infrastructure pour enquêter sur les menaces ciblant Linux et renforcer les playbooks de détection et de réponse
- Analyser les chemins de privilèges, les flux d'authentification et les configurations de service pour identifier les opportunités de confinement et d'application du principe du moindre privilège
- Conseiller les équipes d'ingénierie sur les modèles de déploiement sécurisés pour les charges de travail Linux dans les environnements de centre de données et basés sur le cloud
- Créer des conseils de sécurité pratiques, des modèles de menaces et une documentation technique qui aident les équipes à prendre des décisions d'infrastructure éclairées
- Anticiper les menaces évolutives pesant sur les environnements Linux en traduisant le renseignement sur les menaces en priorités de durcissement proactives
PROFIL RECHERCHÉ
- Cinq ans ou plus d'expérience pratique dans la sécurisation et l'ingénierie d'environnements Linux d'entreprise dans des contextes de production complexes
- Solide expérience en sécurité offensive ou en équipe rouge (red-team), incluant l'exploitation pratique, l'analyse des chemins d'attaque et la simulation d'adversaires contre les systèmes Linux
- Connaissance approfondie du durcissement de Linux, de la gestion des privilèges, de l'authentification, des contrôles d'accès, de la journalisation et des pratiques de configuration sécurisée
- Expérience dans la validation des vulnérabilités, les tests d'intrusion, la modélisation des menaces et la planification de la remédiation pour l'infrastructure Linux
- Maîtrise du scripting ou de l'automatisation pour évaluer les configurations, appliquer des bases de référence et soutenir des opérations de sécurité reproductibles
- Capacité à analyser les journaux système, le comportement des processus, l'activité réseau et la télémétrie des terminaux lors d'enquêtes de sécurité
- Compréhension des considérations de sécurité liées aux conteneurs, à la virtualisation et aux environnements Linux basés sur le cloud dans les environnements d'entreprise
- Solides compétences en communication et en collaboration, avec la capacité d'influencer les parties prenantes de l'infrastructure, de la sécurité et de l'ingénierie
- Capacité à travailler depuis notre bureau de New York ou de Stamford, dans le Connecticut, conformément aux attentes du poste
- Engagement envers les normes éthiques les plus élevées
NOUS PRENONS SOIN DE NOS COLLABORATEURS
Nous investissons dans nos collaborateurs, leurs carrières, leur santé et leur bien-être. Lorsque vous travaillez ici, nous offrons :
- Des avantages de soins de santé entièrement pris en charge
- Des politiques généreuses de congé parental et familial
- Des programmes de bien-être mental et physique
- Des opportunités de bénévolat
- Un programme de dons jumelés pour les organisations à but non lucratif
- Un soutien aux groupes d'affinité dirigés par les employés représentant les femmes, les minorités et la communauté LGBT+
- Une aide aux frais de scolarité
- Un programme d'épargne 401(k) avec une contribution de l'employeur et plus encore
À PROPOS DE POINT72
Point72 Asset Management est une entreprise mondiale dirigée par Steven Cohen qui investit dans de multiples classes d'actifs et stratégies dans le monde entier. Forte de plus d'un quart de siècle d'expérience en investissement, nous cherchons à être le premier gestionnaire d'actifs du secteur en offrant des rendements supérieurs ajustés au risque, en adhérant aux normes éthiques les plus élevées et en offrant les meilleures opportunités aux talents les plus brillants du secteur. Nous inventons l'avenir de la finance en révolutionnant la façon dont nous développons nos collaborateurs et la façon dont nous utilisons les données pour façonner notre réflexion. Pour plus d'informations, visitez Point72.com/working-here point72.com/working-here/
La fourchette de salaire de base annuel pour ce poste est $200,000-$300,000 (USD), ce qui n'inclut pas la rémunération sous forme de bonus discrétionnaire ni notre ensemble complet d'avantages sociaux. La rémunération réelle offerte au candidat retenu peut varier par rapport à la fourchette d'embauche publiée en fonction de la situation géographique, de l'expérience professionnelle, de l'éducation et/ou du niveau de compétence, entre autres choses.
