Cloudflare fournit un cloud de connectivité qui aide les organisations à sécuriser et à connecter leurs employés, appareils, applications, réseaux et données dans des environnements sur site, des clouds publics, des plateformes SaaS et sur Internet. Sa plateforme réunit des outils de sécurité des applications, de protection des réseaux, d’optimisation des performances et de visibilité, aidant les équipes à réduire la complexité technique tout en développant et en déployant des logiciels plus efficacement. Les activités de Cloudflare couvrent la fourniture de services depuis le cloud et la périphérie, les réseaux sécurisés et une infrastructure numérique résiliente, ce qui les rend pertinentes pour les professionnels de la cybersécurité, des réseaux, des plateformes cloud et des performances applicatives.
Ingénieur logiciel en défense contre les vulnérabilités chez Cloudflare (hybride)
Développez des logiciels de sécurité évolutifs pour l’équipe des opérations de lutte contre les menaces Cloudforce One de Cloudflare. Transformez la recherche sur les vulnérabilités et l’expertise défensive en systèmes, services et flux d’enquête pratiques.
Description
- Développez, exploitez et faites évoluer des outils et services distribués qui transforment l’expertise en sécurité en systèmes et flux de travail fondés sur des preuves.
- Travaillez avec des professionnels de la sécurité pour cartographier leurs processus, identifier les goulets d’étranglement et découvrir des possibilités d’automatisation.
- Renforcez l’architecture des services internes et destinés aux clients afin d’améliorer leur fiabilité, leurs performances et leur maintenabilité.
- Évaluez des sujets techniques complexes, expliquez-les clairement et aidez les équipes à définir leurs priorités.
- Accompagnez les autres développeurs tout en faisant progresser les connaissances et les pratiques communes pour produire un code modulaire, réutilisable et rigoureusement testé.
- Aidez à résoudre les incidents techniques, avec notamment la possibilité d’assurer des astreintes en dehors des heures normales de travail.
- Transformez des exigences de sécurité sophistiquées et des techniques d’enquête en applications résilientes, évolutives et performantes.
Exigences
- Bonne connaissance pratique des principes de cybersécurité, notamment de la modélisation des menaces, des techniques d’attaque, des limites de confiance, de l’exploitabilité et des contrôles défensifs.
- Familiarité avec les processus de réponse aux incidents, le confinement des réseaux et les pratiques de remédiation.
- Expérience pratique de la recherche de vulnérabilités ou du développement d’exploits, ainsi que de la transformation des résultats en mesures d’atténuation concrètes.
- Expérience de l’utilisation d’outils de développement assisté par l’IA et de la conception de flux de travail d’IA agentique.
- Au moins cinq ans d’expérience dans le développement d’applications logicielles à grande échelle, idéalement de systèmes distribués.
- Expérience de la conception et de l’intégration d’API RESTful et/ou de services gRPC.
- Connaissance de SQL et de bases de données relationnelles couramment utilisées, telles que PostgreSQL.
- Capacité à définir et à fournir des solutions de manière autonome dans des environnements ambigus.
- Expérience professionnelle de l’écriture de logiciels de production en Go et/ou TypeScript.
- Solides compétences en débogage et en optimisation des performances.
- Expertise dans la production de code soigneusement testé.
- Intérêt pour le rôle de mentor technique auprès des membres de l’équipe.
- Une autorisation peut être nécessaire pour recevoir des logiciels ou technologies soumis aux lois américaines sur les exportations, sans parrainage de l’employeur pour obtenir une licence d’exportation.
Avantages
- Participation à un plan d’intéressement en actions.
- Assurance médicale et médicaments sur ordonnance.
- Assurance dentaire.
- Assurance optique.
- Comptes de dépenses flexibles.
- Comptes de dépenses liés aux transports.
- Avantages liés à la fertilité et à la constitution d’une famille.
- Soutien en santé mentale à la demande et programme d’aide aux employés.
- Assurance médicale mondiale pour les voyages.
- Assurance invalidité de courte et de longue durée.
- Assurance vie et accidents.
- Plan d’épargne retraite 401(k).
- Plan de participation au capital pour les employés.
- Congés payés flexibles pour les vacances et les arrêts maladie.
- Programmes de congés couvrant les besoins parentaux, la santé pendant la grossesse, les soins médicaux et le deuil.