États-Unis
B&A
Solidigm
Ingénieur Senior en Sécurité Applicative - Automatisation & Détection
États-Unis
Rancho Cordova, California, United States
PythonGo
Traduction automatique. Consultez l’original.
Description de l'entreprise
Rejoignez une entreprise mondiale de plusieurs milliards de dollars qui réunit des technologies, des personnes et une échelle opérationnelle exceptionnelles pour devenir un acteur majeur de l'industrie de la mémoire. Basée à Rancho Cordova, en Californie, Solidigm combine les éléments d'une entreprise technologique établie et prospère avec l'esprit, l'agilité et la mentalité entrepreneuriale d'une start-up. Outre le siège social aux États-Unis et d'autres installations aux États-Unis, l'entreprise est présente à l'international en Asie, en Europe et dans les Amériques. Solidigm continuera à être leader mondial dans l'innovation de nouvelles technologies de mémoire avec l'ambition de devenir la première entreprise de mémoire NAND au monde, classée n° 1. Chez Solidigm, nous considérons les problèmes comme des opportunités de définir des solutions innovantes qui ont le pouvoir de changer le monde et de libérer les besoins technologiques potentiels de l'avenir. Chez Solidigm, nous sommes une équipe unie qui favorise une culture diversifiée, équitable et inclusive qui valorise l'unicité de chacun et nous permet de donner le meilleur de nous-mêmes pour exceller dans le soutien de la vision et de la mission de Solidigm d'être le partenaire de référence pour des solutions de stockage de données optimisées. Vous pouvez faire partie du décollage d'une entreprise innovante qui développe des produits de pointe, apporte une forte valeur commerciale aux clients, offre un lieu de travail stimulant à ses employés et a un impact plus large sur le monde. C'est une opportunité en or pour le bon candidat de nous rejoindre et d'aider à concevoir, construire et diriger Solidigm. Nous recherchons une équipe diversifiée de professionnels dévoués qui ne seront pas seulement des membres de l'équipe Solidigm mais qui contribueront à la manière dont nous façonnons l'avenir de l'organisation. Nous recherchons des candidats qui s'épanouiront dans notre culture ; inspirés par le client, dignes de confiance, innovants, orientés équipe, inclusifs, axés sur les résultats, collaboratifs, passionnés et flexibles.
Description du poste
Ingénierie de Détection et Réponse Agentiques
- Définir et posséder la stratégie de couverture de détection — établir les normes de détection, les conventions de nommage et les critères de qualité pour le programme SOC et de sécurité des produits.
- Mapper le paysage des menaces à la couverture des TTP de MITRE ATT&CK ; prioriser le développement de détections par rapport aux comportements réels des adversaires et aux renseignements sur les menaces ; maintenir des cartes thermiques de couverture ATT&CK et suivre les taux de MTTD et de faux positifs en tant qu'indicateurs clés de performance opérationnels.
- Construire et déployer la détection et la réponse agentiques — posséder le cycle de vie complet, de l'étude de cas de menace aux détections en tant que code, en passant par le triage automatisé et les flux de travail de réponse agentiques en production.
- Concevoir et gouverner l'identité et la délégation des agents IA — architecturer le cycle de vie de bout en bout pour les identités non humaines opérant dans l'environnement de sécurité, y compris la délégation limitée, la journalisation d'audit et les contrôles de désactivation.
- Appliquer les techniques d'apprentissage automatique adversarielles de MITRE ATLAS pour modéliser les menaces de tous les déploiements d'agents ; valider les garde-fous par rapport à OWASP Top 10 pour les applications LLM et OWASP Top 10 pour l'IA agentique.
Infrastructure Cryptographique et Sécurité des Produits
- Soutenir et améliorer la plateforme de sécurité des produits et de signature de code de Solidigm — la base cryptographique pour la signature du firmware, l'identité des appareils (EJBCA/PKI), l'attestation (COSE/CBOR, LMS, PQC/ML-DSA) et le déverrouillage (CRAM/ADU) sur toutes les lignes de produits.
- Construire et maintenir l'automatisation pour les pipelines de signature, la surveillance de l'état des HSM, la gestion du cycle de vie des certificats et les flux de travail d'approvisionnement d'accès intégrés à CI/CD.
- Contribuer à l'adoption du PQC — ML-DSA, LMS/LMOD, CNSA 2.0+, et préparation OCP 3.0+ — en développant et en déployant l'automatisation et les outils qui opérationnalisent ces normes.
- Posséder et faire évoluer la plateforme de données de sécurité prenant en charge la gouvernance cryptographique : télémétrie de signature, tableaux de bord KPI, journalisation d'audit et détection d'anomalies pour l'infrastructure de signature.
- Architecturer et gouverner les intégrations d'agents IA au sein de l'environnement de signature de code et des opérations cryptographiques — identité limitée, contrôles de délégation et mécanismes de supervision humaine pour toute automatisation touchant aux opérations de signature ou de clé.
Intégration de la Sécurité Applicative et des Produits
- S'intégrer aux équipes d'ingénierie de firmware, CI/CD et de fabrication — en fournissant des contrôles de sécurité, des intégrations de pipelines et une automatisation d'attestation directement dans leurs environnements.
- Intégrer les exigences de sécurité (SAST, génération et validation SBOM, signature d'attestation, contrôles de chaîne d'approvisionnement) dans les pipelines de construction et de publication de firmware.
- Valider les contrôles de sécurité par des exercices d'émulation d'adversaires et des équipes violettes ; combler les lacunes de couverture identifiées par les tests et les retours opérationnels.
- Opérer dans et renforcer le NIST AI RMF, OWASP Top 10 pour les applications LLM, NIST FIPS 140-3, NSA CNSA 2.0+, OCP 2.5 à 3.0+, et les portes de gouvernance ISO 27001/SOX ITGC.
Leadership Technique & Attentes
- Diriger des composantes du programme de sécurité et définir les normes de détection, d'automatisation et de gouvernance cryptographique — pas seulement les exécuter.
- Façonner la feuille de route de la sécurité des produits et des applications par la modélisation des menaces, la conception des contrôles et la contribution au Conseil d'Architecture Cryptographique et à la feuille de route de sécurité.
- Servir de premier point de contact pour les projets d'ingénierie de sécurité inter-équipes ; aligner les résultats techniques sur les exigences commerciales entre le firmware, la fabrication et les opérations.
- Mentorer les analystes MSP, les ingénieurs de sécurité juniors et les ingénieurs firmware sur les modèles agentiques, les meilleures pratiques de détection et l'hygiène opérationnelle cryptographique — multipliant l'efficacité de l'équipe.
- Promouvoir de bonnes pratiques d'ingénierie (TDD, sécurité dès la conception, équilibre de la dette technique, agile) au sein et au-delà de l'équipe de sécurité ; maintenir des normes qui servent de référence d'excellence.
- Travailler avec les responsables de l'ingénierie et le responsable de la sécurité des produits et des applications pour définir les priorités, la feuille de route et l'allocation des ressources ; être responsable de la haute qualité des livrables de l'équipe.
Services Gérés et Partenaires Opérationnels Multiplicateurs de Force
- Construire des automatisations supervisées qui augmentent la capacité des analystes et des opérateurs sous surveillance — remplaçant le travail répétitif L1 par des agents et réduisant le coût de service tout en maintenant la gouvernance et la visibilité de Solidigm.
- Développer et maintenir des runbooks opérationnels, des supports de formation et de la documentation de connaissances pour renforcer les capacités résilientes de l'équipe et réduire le risque de concentration de connaissances sur une seule personne.
- Participer aux rythmes de gouvernance quotidiens, hebdomadaires et mensuels : stand-ups opérationnels, rapports KPI, revues trimestrielles CISO et le Conseil d'Architecture Cryptographique.
Qualifications
- Diplôme de Licence (B.S.) en Sécurité de l'Information, Cybersécurité, Informatique, Ingénierie Logicielle ou domaines connexes.
- Niveau d'anglais avancé (obligatoire).
- Maîtrise du développement logiciel — Python préféré ; intégration API ; infrastructure en tant que code ; développement de pipelines CI/CD. Expérience attendue : 4–6+ années d'expérience pratique pertinente.
- Profondeur en ingénierie de sécurité — ingénierie de détection, plateformes SIEM/SOAR (Microsoft Sentinel et/ou Splunk), et flux de travail de réponse aux incidents. À l'aise pour gérer le cycle de vie de la détection de bout en bout.
- Profondeur MITRE ATT&CK — cartographie TTP, analyse de la couverture de la chaîne de destruction et alignement détection-technique ; capacité à construire et maintenir des cartes thermiques de couverture ATT&CK et à rendre compte des lacunes de couverture TTP.
- Profondeur MITRE ATLAS — modélisation des menaces par apprentissage automatique adversarielles pour les systèmes et agents IA, y compris l'évasion de modèles, l'empoisonnement de données, l'injection de prompts, le compromis de la chaîne d'approvisionnement IA et les vecteurs d'attaque spécifiques aux agents.
- Expérience en développement IA/agents — expérience pratique avec des frameworks d'agents, des pipelines RAG ou l'orchestration agentique dans des environnements de production.
- Connaissance de la gouvernance de sécurité IA — NIST AI RMF ; OWASP Top 10 pour les applications LLM (LLM01–LLM10) ; OWASP Top 10 pour l'IA agentique ; conception de contrôles de sécurité IA, y compris les garde-fous, les mécanismes de supervision humaine et l'orchestration sécurisée.
- Fondamentaux cryptographiques et PKI — connaissance pratique des opérations HSM, de la gestion du cycle de vie des certificats, des pipelines de signature de code et des concepts PKI (hiérarchies CA, politiques de certificats, gestion des clés).
- Leadership interfonctionnel — capacité démontrée à diriger des décisions techniques pour un domaine fonctionnel, à influencer les décisions dans des domaines adjacents et à aligner les résultats techniques sur les exigences commerciales (norme de communication et de leadership IC7).
- Esprit de livraison sur le terrain/embarqué — à l'aise pour s'intégrer aux équipes opérationnelles et d'ingénierie, livrer dans des environnements contrôlés par des partenaires et coacher à travers les niveaux techniques.
Qualifications Préférées
- Expérience pratique avec les plateformes HSM — Entrust nShield, Fortanix DSM, ou équivalent ; opérations de cluster HSM, cycle de vie des cartes ACS, flux d'importation/exportation de clés.
- Gestion PKI et certificats — EJBCA/KeyFactor, Venafi, ou équivalent ; injection d'identité de périphérique de fabrication, hiérarchies MTKI/sous-CA, gestion de l'expiration des certificats.
- Expérience de pipeline de signature de code — signature de firmware ou de binaire (COSE/CBOR, Authenticode, ou équivalent) ; génération et signature SBOM ; flux d'attestation.
- Cryptographie post-quantique (PQC) — expérience pratique avec ML-DSA, LMS/LMOD, ou schémas cryptographiques hybrides ; familiarité avec CNSA 2.0+ et les normes PQC du NIST.
- Expérience des cadres de conformité — NIST FIPS 140-3, NSA CNSA 2.0+, OCP 2.5/3.0+, ISO 27001, SOX ITGC.
- Pile de sécurité Microsoft — Defender XDR, Microsoft Sentinel (+ Data Lake), Security Copilot, Logic Apps ; KQL ; Azure.
- Splunk — SPL, transfert de logs, gestion de contenu/détection et administration d'index.
- Outils agentiques — Model Context Protocol (MCP), plugins Security Copilot, LangChain, ou frameworks d'orchestration et de connecteurs d'agents natifs de sécurité comparables.
- Identité non humaine (NHI) & identité de charge de travail — Entra Workload Identities, Okta, ou équivalent ; gestion du cycle de vie des principaux de service et des identités managées.
- Rôle antérieur en FDE, ingénierie de solutions, ingénierie de détection ou ingénierie de sécurité des produits dans un environnement de fabrication d'entreprise ou de produits matériels.
Informations Supplémentaires
Propulsé par SmartRecruiters - Politique de confidentialité des candidats
Département : Technologies de l'Information
Rémunération : USD 105440 - USD 164800 - par an
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil