États-Unis
B&A
Rithum
Ingénieur en sécurité de l'information Staff - Priorité à l'IA
États-Unis
United States
PythonAWSTerraform
Traduction automatique. Consultez l’original.
À propos du poste
Rithum™ est le réseau de commerce le plus fiable au monde, accélérant la manière dont les marques, les fournisseurs et les détaillants collaborent pour offrir des expériences e-commerce fluides. Nous fournissons une plateforme inégalée aux marques et aux détaillants, leur permettant d'accélérer leur croissance, d'optimiser leurs opérations sur tous les canaux, de mettre à l'échelle leurs offres de produits et d'améliorer leurs marges. Aujourd'hui, plus de 40,000 entreprises font confiance à Rithum pour développer leurs activités sur des centaines de canaux, représentant plus de 50 milliards de dollars de volume brut de marchandises (GMV) annuel. Grâce à nos solutions de commerce, de marketing et de livraison, nos clients créent des parcours d'achat optimisés pour les consommateurs, du début à la fin.
Présentation
Rithum attend de ses employés, quel que soit leur rôle, qu'ils tirent parti de l'IA et de la technologie pour améliorer l'efficacité, rationaliser les flux de travail et créer des méthodes de travail évolutives. Rithum intègre l'IA dans tous les aspects de son fonctionnement, et la sécurité ne fait pas exception.
En tant qu'ingénieur en sécurité de l'information Staff axé sur l'IA, vous gérez l'intersection entre l'adoption de l'IA et la sécurité de l'information : concevoir des garde-fous pour les produits basés sur l'IA, créer des outils de sécurité automatisés, concevoir des contrôles de sécurité et assurer la surveillance pour une main-d'œuvre axée sur l'IA, tout en aidant chaque équipe chez Rithum à avancer rapidement sans créer de risques invisibles. Il ne s'agit pas d'un rôle de sécurité classique. Vous passez autant de temps à construire et à automatiser qu'à examiner, transformant un contrôle répétitif en infrastructure en tant que code, une revue manuelle en flux de travail, et un risque lié à l'IA vague en garde-fous concrets et appliqués. Vous travaillez de manière autonome, en équilibrant la recherche avec une livraison rapide, et en collaborant étroitement avec l'ingénierie de plateforme, l'informatique, les champions de la sécurité et les auditeurs externes.
À quoi ressemble le travail chez Rithum
Lorsque vous rejoignez Rithum, vous pouvez vous attendre à travailler avec des personnes intelligentes qui prennent des risques, des collaborateurs courageux et des esprits curieux.
En tant que membre de l'équipe Rithum, vous êtes valorisé, soutenu et inclus. Guidés par une culture de transparence et une direction accessible et ouverte, nous offrons des opportunités de carrière alignées sur vos ambitions et vos talents. Pour garantir que l'équilibre entre vie professionnelle et vie privée fonctionne pour vous, nous proposons également un éventail de ressources pour vous soutenir, vous et vos familles, y compris des avantages sociaux complets et des plans de bien-être.
Chez Rithum, vous allez :
- Collaborer avec les plus grandes marques et détaillants.
- Vous connecter avec des professionnels passionnés qui vous aideront à soutenir vos objectifs.
- Participer à une atmosphère de travail inclusive et accueillante.
- Atteindre un équilibre entre vie professionnelle et vie privée grâce à des conditions de travail en télétravail, des congés généreux et des journées de bien-être.
- Recevoir une rémunération compétitive sur le marché et des avantages sociaux globaux.
Responsabilités
- Agir en tant que pont entre l'intention architecturale et la réalité opérationnelle ; arbitrer les conflits entre les exigences de sécurité et la mise en œuvre réalisable, proposer des contrôles compensatoires là où des lacunes existent et aider à enregistrer, suivre et remédier aux risques résiduels.
- Mettre en œuvre des contrôles de sécurité préventifs et activés par défaut dans les environnements cloud et d'entreprise, codifiés en tant que politique et infrastructure en tant que code, afin que la sécurité soit appliquée dès la conception, y compris les contrôles régissant l'utilisation des outils et modèles d'IA.
- Mettre en œuvre et appliquer des contrôles d'identité et d'accès selon une norme convenue, y compris les périmètres d'accès pour les systèmes d'IA et les identités non humaines/agents, en partenariat avec l'ingénierie de plateforme et l'informatique pour aligner les outils et les politiques sur l'architecture.
- Aider à maintenir le registre des risques de sécurité de l'information ; suivre les menaces émergentes et les traduire en conseils exploitables pour les équipes d'ingénierie.
- Soutenir les évaluations des risques liés aux tiers et aux fournisseurs, en mettant l'accent sur les fournisseurs qui traitent des données via des pipelines d'IA.
- Automatiser les flux de travail de sécurité répétitifs (collecte de preuves, revues d'accès, enrichissement des alertes) et construire ou exploiter des agents de sécurité assistés par l'IA, avec des portes d'approbation impliquant l'humain, des privilèges minimaux et une attention explicite au rayon d'action de chaque agent.
- Intégrer les outils de sécurité (SIEM, CSPM, DAST/SAST, scanners de vulnérabilités) avec les couches LLM pour faire ressortir des informations exploitables et des réponses automatisées.
- Définir et appliquer les exigences de sécurité pour les fonctionnalités basées sur l'IA : contrôles d'accès aux modèles, atténuations des injections de requêtes (prompt injection), validation des sorties et périmètres de traitement des données.
- Effectuer la modélisation des menaces sur les systèmes basés sur des agents et LLM, en tenant compte des nouvelles surfaces d'attaque telles que l'utilisation abusive d'outils, l'injection indirecte de requêtes et les risques liés à la chaîne d'approvisionnement.
Qualifications
Qualifications minimales
- 5+ années d'expérience en ingénierie de sécurité avec une expertise démontrée en sécurité IA/ML (injection de requêtes, chaîne d'approvisionnement des modèles, entrées adverses, RAG).
- Expérience de l'utilisation d'outils d'IA (ChatGPT, Copilot, Claude, etc.) et de frameworks LLM et APIs (OpenAI, Anthropic, LangChain ou similaire) pour accélérer et améliorer votre travail.
- Expertise pratique en gestion des identités et des accès à travers les piles d'identité modernes d'entreprise et cloud, y compris les modèles d'accès pour les systèmes d'IA et les identités non humaines.
- Infrastructure et politique en tant que code (par exemple Terraform, OPA/Rego) et maîtrise d'un langage de script pour l'automatisation (Python préféré).
- Expertise en sécurité cloud : AWS Solutions Architect / Security Specialty ou expertise démontrée équivalente, y compris la gouvernance multi-comptes, les garde-fous préventifs et la politique en tant que code.
- Sécurité des applications (OWASP Top 10 et OWASP LLM/GenAI Top 10, SDLC sécurisé) et méthodologies de modélisation des menaces (STRIDE, PASTA ou équivalent).
- Expérience pratique dans la construction ou l'exploitation d'agents d'IA, et l'intégration d'outils de sécurité (SIEM, CSPM, SAST/DAST/SCA) afin qu'ils génèrent des actions plutôt que de simples alertes brutes.
- Connaissance pratique des cadres de contrôle SOC 2 et/ou ISO 27001.
Qualifications souhaitées
- Expérience dans la construction ou l'exploitation d'agents d'IA dans un environnement de production.
- Connaissance de la réglementation sur la protection de la vie privée (RGPD/CCPA) telle qu'elle s'applique à l'IA, y compris la protection de la vie privée dès la conception (privacy-by-design) et les AIPD.
- Expériences en red teaming ou en recherche sur le ML adverse.
- Expérience dans la mise en œuvre de programmes d'accès privilégié, de gestion des clés, de gestion de la posture ou de protection des données.
- Expérience avec les outils EDR, CASB, DLP, automatisation de la sécurité et SAST, DAST, IAST et SCA.
- Certifications en architecture cloud ou en sécurité (CCSK, TAISE, AWS).
Déplacements requis
Jusqu'à 10%
Autres fonctions
Veuillez noter que cette description de poste n'est pas conçue pour couvrir ou contenir une liste exhaustive des activités, fonctions ou responsabilités requises de l'employé pour ce poste. Les fonctions, responsabilités et activités peuvent changer à tout moment avec ou sans préavis.
Nous croyons en la transparence et l'équité dans nos pratiques de rémunération.
Pour ce poste, la fourchette de salaire de base prévue est : 170,000 $ - 220,000 $ par an.
Cette fourchette représente le salaire de base pour le rôle dans tous les sites aux États-Unis et est déterminée en fonction des données du marché, de l'équité interne et de l'expérience. La rémunération finale peut varier en fonction de la situation géographique, des compétences et de l'expérience pertinente. En plus du salaire de base, nous offrons une prime discrétionnaire pour les rôles hors vente, un ensemble complet d'avantages sociaux et, le cas échéant, des incitations à la vente.
Pour ce poste, la prime discrétionnaire prévue est 12% du salaire de base annuel.
Rithum est un employeur qui souscrit au principe de l'égalité d'accès à l'emploi. Nous nous engageons à fournir un environnement de respect mutuel où des opportunités d'emploi égales sont disponibles pour tous les candidats et coéquipiers sans distinction de race, religion, couleur, sexe, identité de genre, orientation sexuelle, âge, handicap physique ou mental non invalidant, origine nationale, statut d'ancien combattant ou toute autre caractéristique protégée. Tous les emplois sont décidés sur la base des qualifications, du mérite et des besoins de l'entreprise.
]. Votre confort et l'accessibilité sont importants pour nous, et nous sommes là pour garantir une expérience fluide pendant que vous explorez les opportunités avec notre équipe.
Avantages
- Avantages médicaux, dentaires et ophtalmologiques : plans de santé abordables et contributions de l'entreprise au HSA, à partir du 1er jour.
- Un abondement de 6% sur le plan 401(k).
- Forfait de congés compétitif avec 20 jours de congés payés, 9 jours fériés payés par l'entreprise, 2 jours flottants payés, 7 jours de maladie payés, 2 jours de bien-être et 1 journée de bénévolat payée ; après 3 ans de service, les congés payés augmentent à 22 jours, et après 5 ans, ils augmentent à 25 jours.
- 12 semaines de congé pour le parent principal et 4 semaines de congé pour le parent secondaire.
- Assurance accident, maladie grave et indemnité hospitalière.
- Assurance pour animaux de compagnie.
- Plans d'assistance juridique et d'assurance contre le vol d'identité.
- Assurance vie à 2x le salaire.
- Accès à l'application Calm et au programme d'aide aux employés.
- 65 $/mois d'indemnité de télétravail pour Internet.
- Activités culturelles et de renforcement d'équipe.
- Aide aux frais de scolarité.
- Opportunités de développement de carrière.
- Abondement des contributions caritatives jusqu'à 250 $ par an.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil