Principal Offensive Security Developer

Job Requisition  # 25WD91774

English translation will follow!/La traduction en anglais suivra!

25WD91774, Développeur principal en sécurité offensive

Vous êtes passionné par les ordinateurs, les logiciels et l'art de démonter des codes, des appareils, voire des voitures ? Vous aimez protéger les gens contre les menaces numériques, qu'elles proviennent de cybercriminels ou d'une simple erreur humaine ? Si vous avez déjà lu 2600 ou célébré l'édition anniversaire de Phrack à DEFCON
33, nous avons peut-être le poste idéal pour vous.

Chez Autodesk, nous transformons la façon dont le monde est conçu et construit. Notre mission est de permettre à nos clients de créer des bâtiments écoénergétiques et à faible empreinte carbone grâce à des logiciels de pointe. Nous faisons entrer le secteur de l'architecture, de l'ingénierie et de la construction (AEC) dans une nouvelle ère, celle de l'intelligence artificielle et des plateformes de données connectées.

Alors que nous devenons le partenaire de confiance du secteur AEC, nous recherchons une personne capable de contribuer à la sécurité de nos innovations.

Autodesk recrute un développeur principal en sécurité offensive pour se joindre à notre aventure. À ce poste, vous apporterez votre expertise en sécurité offensive à une équipe de technologues passionnés. Vous découvrirez des améliorations critiques en matière de sécurité dans nos produits et identifierez des moyens créatifs d'améliorer nos systèmes, nos processus et nos pratiques.

Vous collaborerez avec différentes équipes et régions géographiques, en leur apportant vos connaissances et votre soutien pour remédier aux vulnérabilités. Vous contribuerez à faire évoluer notre cycle de vie de développement logiciel sécurisé (SSDLC) au sein des équipes AEC et à améliorer nos processus de réponse aux vulnérabilités et aux attaques zero‑day.

Nous investissons également dans votre développement : ce poste vous offre la possibilité de participer à des conférences et à des sessions de formation de haut niveau sur la sécurité tout au long de l'année, afin que vous puissiez affiner vos compétences et apporter de nouvelles idées.

Il s'agit d'un poste à distance ouvert aux candidats résidant aux États-Unis ou au Canada (la côte Est est fortement préférée).

• Travailler avec l'architecte principal distingué, Trust, pour documenter, maintenir et améliorer le cycle de vie sécurisé du développement logiciel AEC

• Travailler avec l'organisation Trust dans divers domaines de la gestion des vulnérabilités de sécurité et de la réponse aux vulnérabilités zero‑day

• Gérer et faire évoluer les processus de réponse aux vulnérabilités de sécurité AEC et DoD

• Servir de point de contact principal pour les rapports AEC 0‑day et aider à impliquer les chercheurs et les développeurs

• Effectuer de manière proactive des tests de fuzz, des recherches et des enquêtes sur les produits et processus AEC afin d'identifier les problèmes de sécurité et les améliorations possibles

• Soutenir tous les processus BPM liés aux incidents de sécurité AEC

• Assister les équipes d'ingénieurs dans le développement de codes sécurisés grâce à votre expertise

• Contribuer à la mise en place de politiques, de procédures et de normes visant à améliorer la posture de sécurité

• Collaborer avec les développeurs AEC afin de mettre en place des formations, des ressources de sensibilisation et d'autres mécanismes visant à améliorer considérablement la sécurité des produits AEC

• Collaborer avec d'autres développeurs de l'entreprise afin de partager les pratiques en matière de sécurité logicielle, les enseignements tirés et d'améliorer la transparence et l'efficacité

• Gérer les différents composants des métadonnées de sécurité dans le catalogue de logiciels, y compris leur création, leur dénomination et leur maintenance

• Participer aux réunions Trust au sein de l'organisation AEC (toutes les deux semaines, tous les mois et tous les trimestres)

• Participer à des événements professionnels et à d'autres conventions/conférences afin de découvrir de nouvelles techniques de sécurité logicielle et d'améliorer continuellement l'impact de ce rôle

• Licence ou master…