Mobile Technologies Inc.
Tanium
Ingénieur Sécurité Senior - Recherche de Vulnérabilités
Les bases
Tanium recherche un ingénieur sécurité pour rejoindre l'équipe de Recherche de Vulnérabilités au sein de l'organisation Sécurité R&D, qui protège les logiciels et les services cloud dont nos clients dépendent.
Les clients de Tanium sécurisent certains des réseaux les plus importants au monde et nous accordent une grande confiance. L'équipe de Recherche de Vulnérabilités est responsable de la recherche de vulnérabilités inconnues dans nos logiciels et de leur correction avant que les attaquants ne puissent les exploiter.
Dans ce rôle, vous élèverez continuellement le niveau pour les attaquants, rendant les vulnérabilités dans les logiciels de Tanium plus difficiles et plus coûteuses à trouver. Tanium exploite des modèles de pointe et développe des flux de travail de sécurité agentiques pour adapter et accélérer la boucle de recherche et de correction. Vous appliquerez votre expertise approfondie en sécurité pour décider quoi rechercher et rationaliser les processus de découverte, de triage et de correction des vulnérabilités.
En mission. Ensemble.
Chez Tanium, nous sommes les gardiens d'une culture qui met l'accent sur l'importance de la collaboration, du respect et de la diversité. Dans notre quête pour révolutionner la manière dont certaines des plus grandes entreprises et gouvernements du monde résolvent leurs défis informatiques les plus difficiles, nous sommes renforcés par nos perspectives uniques et par nos actions collectives.
En tant qu'organisation mondiale avec des parties prenantes dans le monde entier, il est impératif que la diversité de nos clients et de nos communautés se reflète en interne dans nos membres d'équipe. Nous nous efforçons de créer un environnement diversifié et inclusif où chacun sent qu'il a des opportunités de réussir et de grandir, car nous savons que ce n'est qu'ensemble que nous pouvons accomplir de grandes choses.
Notre engagement envers l'excellence et l'innovation nous a valu une place sur la liste Forbes Cloud 100 pendant dix années consécutives, et nous continuons d'être reconnus dans le monde entier comme un excellent lieu de travail.
Ce que vous ferez
- Décider des surfaces d'attaque et des classes de bugs à cibler et développer les capacités nécessaires pour découvrir de nouvelles vulnérabilités
- Trier rapidement et avec précision les vulnérabilités nouvellement découvertes, en les classant par exploitabilité et impact réel
- Faciliter la correction pour les équipes d'ingénierie en fournissant des conseils de patch de haute qualité et des pull requests fonctionnelles en plus des rapports de vulnérabilité
- Maintenir un modèle de menace des logiciels et services de Tanium et l'utiliser pour orienter les futurs projets de recherche de vulnérabilités
- Piloter la recherche de vulnérabilités avec des capacités d'IA de pointe en évaluant ce qui est possible en utilisant des outils internes et tiers et en construisant des flux de travail agentiques autour de ce qui fonctionne
- Construire et maintenir des outils fiables pour soutenir les efforts de recherche de vulnérabilités, y compris des compétences en IA, des harnais de fuzzing et des analyseurs statiques et dynamiques
- Réduire le temps entre la détection et la correction en diminuant le taux de faux positifs et en améliorant la qualité des découvertes
- Effectuer des revues de code source et des évaluations de sécurité ciblées des composants à haut risque
Prérequis
Nous recherchons une personne avec
Formation
- Diplôme de Bachelor en Informatique, ou autre diplôme pertinent ou expérience équivalente
Expérience
- 5+ années d'expérience professionnelle, 7+ préférées
- Solide compréhension de la sécurité des applications web et natives
- Expérience en recherche de vulnérabilités pratique via revue de code source, tests d'intrusion manuels d'applications ou fuzzing
- Expertise dans la détermination de la gravité et de l'exploitabilité d'une vulnérabilité et de son impact sur l'entreprise
- Capacité à lire et écrire du code dans au moins l'un des langages suivants : Go, C++, TypeScript/JavaScript, ou Python
- Expérience du processus de développement, de construction et de livraison de code sécurisé
Atouts appréciés
- Expérience dans l'application de modèles de pointe à la recherche de vulnérabilités, et une vision éclairée des domaines où l'IA accélère les résultats et où elle génère du bruit
- Expérience en analyse de joignabilité ou d'exploitabilité pour séparer les découvertes réelles des découvertes théoriques à grande échelle
- Expérience en sécurité du code natif (C/C++) dans des logiciels privilégiés ou basés sur des agents
- Expérience avec les plateformes cloud (AWS ou Azure préférées)
- Recherche de vulnérabilités publiée, CVEs créditées, découvertes de primes, outils de sécurité open-source ou présentations en conférence
- Solide compréhension de la cryptographie appliquée, y compris le chiffrement, le hachage et la gestion sécurisée des clés
À propos de Tanium
Tanium est la société d'informatique autonome. Alors que l'IA accélère à la fois l'innovation et le risque, Tanium Atlas, le système d'exploitation autonome de la société, met toute la profondeur de la plateforme informatique autonome de Tanium au service de chaque opérateur informatique et de sécurité - humain et agentique. Tanium fournit l'intelligence en temps réel, la prise de décision agentique et l'exécution autonome dont les opérateurs ont besoin pour détecter, décider et corriger à la vitesse machine sur l'ensemble de leur parc de terminaux.
L'entreprise est reconnue comme un Leader dans le premier Gartner® Magic Quadrant™ pour les outils de gestion des terminaux de 2026, comme un Leader dans l'IDC MarketScape : Worldwide Client Endpoint Management Software pour Windows Device Management 2025-2026 Vendor Assessment, et comme un Leader dans The Forrester Wave™. Endpoint Management Platforms, Q2 2026.
Pour découvrir comment Tanium offre l'informatique autonome pour une entreprise inarrêtable, visitez tanium.com et suivez-nous sur LinkedIn et X.
Ce que vous obtiendrez
Chacun de nos membres d'équipe dispose de 5 jours dédiés au temps de bénévolat (VTO) pour contribuer aux communautés dans lesquelles ils vivent et redonner aux causes qui leur tiennent le plus à cœur.
La fourchette de salaire annuel de base pour ce poste à temps plein est de $191,000 à $293,000. Cette fourchette est une estimation de ce que Tanium versera à une nouvelle recrue. Le salaire annuel de base réellement proposé pourra être ajusté en fonction de divers facteurs, incluant, sans s'y limiter, le lieu de travail, le niveau d'études, les compétences, la formation et l'expérience.
En plus d'un salaire annuel de base, les membres de l'équipe recevront des attributions d'actions et un généreux ensemble d'avantages sociaux comprenant une couverture médicale, dentaire et visuelle, des avantages pour la planification familiale, un compte d'épargne santé, un compte de dépenses flexibles, un compte d'épargne transport, un plan d'épargne retraite 401(k) avec abondement de l'entreprise, une couverture vie, accident et invalidité, une assurance accident de voyage professionnel, des programmes d'aide aux employés, une assurance invalidité et d'autres avantages pour le bien-être.
Tanium est un employeur qui souscrit au principe de l'égalité des chances et de l'action positive. Tous les candidats qualifiés recevront une considération pour l'emploi sans distinction de race, de couleur, de religion, de sexe, d'origine nationale, d'âge, d'identité de genre, d'orientation sexuelle, de handicap, de statut d'ancien combattant protégé ou d'autres catégories légalement protégées. Si vous avez besoin d'un aménagement raisonnable pour rechercher une offre d'emploi, remplir une candidature, passer un entretien ou effectuer des tests ou des exigences préalables à l'emploi, veuillez contacter [email protected]. Pour plus d'informations, veuillez consulter l'affiche « Connaissez vos droits » disponible ici : eeoc.gov/poster.
Soyez conscient des offres d'emploi provenant de personnes prétendant être des employés de Tanium. Les employés de Tanium utiliseront uniquement des adresses e-mail @tanium.com pour communiquer avec vous, auront des entretiens vidéo avec vous et ne vous demanderont jamais d'argent.
Ce lien mène aux fichiers lisibles par machine qui sont mis à disposition en réponse à la règle fédérale de Transparence des Couvertures et comprend les tarifs de service négociés et les montants autorisés hors réseau entre les régimes de santé et les prestataires de soins de santé. Les fichiers lisibles par machine sont formatés pour permettre aux chercheurs, aux régulateurs et aux développeurs d'applications d'accéder et d'analyser plus facilement les données.
Pour plus d'informations sur la manière dont Tanium traite vos données personnelles, veuillez consulter notre Politique de confidentialité.
