Il ruolo in sintesi
Nexus opera dove gli errori costano caro. Ogni cliente ha il proprio spazio dedicato, ogni agente IA possiede un passaporto firmato e ogni file viene aperto nella propria macchina sigillata. Il lavoro consiste nel mantenere tutto questo integro e sicuro.
Lavorerai su Shield, sulle sandbox, sulla gestione delle chiavi e sulla nostra risposta agli incidenti, aiutando i clienti a superare i loro audit.
Cosa farai
- Individuare e correggere le vulnerabilità della piattaforma prima di chiunque altro.
- Sviluppare e migliorare l'isolamento, il sandboxing e la gestione delle chiavi.
- Eseguire il threat modeling con i team che sviluppano le funzionalità.
- Partecipare alla risposta agli incidenti e alle esercitazioni di preparazione.
- Assistere i clienti con le loro domande sulla sicurezza e durante gli audit.
Cosa cerchiamo
- Diversi anni di esperienza nella sicurezza di applicazioni, cloud o piattaforme.
- Esperienza pratica con la sicurezza di Kubernetes e Linux.
- Esperienza nella risposta agli incidenti.
- Capacità di spiegare i rischi in modo chiaro a ingegneri e clienti.
- Chiarezza nella scrittura.
Requisiti preferenziali
- Sicurezza della supply chain e build firmate.
- Esperienza con NIS2, DORA o ISO/IEC 27001.
- Esperienza in attività di red team o penetration testing.
Cosa offriamo
Responsabilità diretta su un prodotto usato in contesti critici, un team che documenta il lavoro per iscritto e il tempo necessario per fare le cose con cura. L'offerta scritta definisce retribuzione, inquadramento e benefit.
Il processo di selezione
- Un primo colloquio di circa trenta minuti con il responsabile della selezione.
- Il tuo lavoro. Presentaci un progetto che hai realizzato, oppure svolgi un breve esercizio pratico.
- Incontro con il team in una sessione di lavoro su un problema reale.
- Un'offerta, per iscritto.
Diamo un riscontro a ogni passaggio.