INFOSEC

Ce que nous faisons

Protéger les réseaux, le matériel et les personnes contre les risques pour la sécurité chez Epic. Mettre en place des outils de sécurité et des logiciels pour sécuriser l'infrastructure de systèmes et de données, tels que des pare-feu et des logiciels de cryptage. Établir les détails de tous les incidents, évaluer et signaler leurs impacts dès que possible.

Ce que vous ferez

Chez Epic, l’équipe InfoSec repense les pratiques de sécurité en remplaçant les processus manuels par des systèmes automatisés propulsés par l’IA qui soutiennent la croissance de l’entreprise. En tant que programmeur sénior relevant directement de la direction d’InfoSec, vous concevrez et bâtirez les plateformes qui façonneront l’avenir de la programmation en sécurité chez Epic, en transformant des problématiques complexes en solutions fiables de calibre d'entreprise sur lesquelles s’appuient les équipes de toute l’organisation.

Ce dont vous serez responsable

• Repérer les occasions à fort impact pour automatiser les opérations de sécurité, puis concevoir, bâtir et livrer la solution de bout en bout en toute autonomie
• Concevoir et déployer des plateformes et des services à l’échelle de l’entreprise (pipelines de détection et d’intervention, inventaire des actifs et des logiciels, processus de travail liés aux risques et aux exceptions) adoptés bien au-delà d’InfoSec
• Bâtir et consolider des processus de travail pilotés par des agents IA prenant en charge les tâches de sécurité récurrentes, en y intégrant la validation, l’auditabilité et les garde-fous nécessaires pour une utilisation en production en toute confiance
• Intégrer les outils de sécurité, les plateformes infonuagiques et les sources de données internes dans des systèmes cohérents dotés d’API soignées et de responsabilités clairement définies
• Remettre en question les façons de faire établies, prototyper rapidement à l’aide des technologies émergentes et transformer les expérimentations concluantes en produits durables et faciles à maintenir
• Collaborer avec les équipes de sécurité, de plateforme et de programmation afin de favoriser l’adoption des solutions et de rehausser les standards de programmation par la révision de code, le mentorat et l’application de normes communes
• Assumer la responsabilité de la fiabilité de vos réalisations, notamment en matière d’observabilité, de documentation et de prise en charge claire pour le soutien à long terme

Ce que nous recherchons

• Au moins 8 ans d’expérience professionnelle en programmation logicielle, notamment dans la mise en place et l’exploitation de systèmes distribués ou de plateformes à l’échelle de l’entreprise
• Solide maîtrise d’au moins un langage moderne comme Python, Go, TypeScript ou C#, de préférence avec une expérience démontrée dans la livraison de code de qualité pour la production
• Expérience pratique des infrastructures infonuagiques (AWS et/ou GCP), des conteneurs et de Kubernetes, de l’infrastructure sous forme de code et de l’intégration et du développement continus (CI/CD)
• Expérience dans la création d’automatisations, d’outils internes ou de pipelines de données ayant permis de réduire de manière mesurable le travail manuel ou d’améliorer les résultats opérationnels
• Connaissance pratique des notions fondamentales et des opérations de sécurité (gestion des identités, gestion des vulnérabilités, journalisation et détection, intervention en cas d’incident); expérience en automatisation de la sécurité ou avec des solutions SOAR, un atout
• Expérience pratique du développement avec des LLM et des agents IA, ou une volonté démontrée d’apprendre rapidement et de les intégrer de façon responsable
• Approche autonome et sens poussé des responsabilités : vous cernez le problème, définissez la solution et menez sa réalisation à terme avec un minimum de supervision
• Curiosité sincère et enthousiasme pour les technologies émergentes, alliés à un jugement sûr en programmation pour évaluer ce qui est réellement prêt pour la production
• Excellentes compétences en communication et capacité à susciter le consensus ainsi qu’à favoriser l’adhésion auprès de partenaires techniques et non techniques
• Propension à passer à l’action et expérience démontrée dans l’amélioration des méthodes de travail des équipes, et non pas seulement de ce qu’elles livrent