Security Engineer

EvenUp est une startup dynamique, soutenue par des capital-risqueurs, spécialisée dans l'IA générative et dédiée à garantir que les victimes de blessures reçoivent la pleine valeur de leurs réclamations, en s'attaquant à un marché valant plus de 100 milliards de dollars annuellement. Nous révolutionnons le paysage juridique pour aider les individus sous-représentés à obtenir justice indépendamment de leur revenu, leur démographie ou la qualité de leur représentation légale.

Nous traitons divers cas de blessures, y compris la brutalité policière, les abus sexuels, les incendies en Californie et les accidents de la route. Notre logiciel basé sur l'apprentissage automatique aide les avocats à évaluer la valeur des affaires avec précision et rapidité, conduisant à des règlements plus importants. Avec chaque cas évalué, notre ensemble de données propriétaire s'élargit, améliorant la précision des prédictions et profitant à la fois aux avocats et aux victimes.

L'une des startups à la croissance la plus rapide, EvenUp a atteint 10 millions de dollars de revenus annuels récurrents en moins de deux ans. Nous avons sécurisé 65 millions de dollars de financement provenant d'investisseurs prestigieux, notamment Bessemer, Bain Capital, Signalfire, DCM, NFX et Tribe Capital, ainsi que de dirigeants expérimentés de Google, Uber et Quora, et de personnalités publiques alignées avec notre mission sociale comme Nas, Jared Leto et Byron Jones. Notre équipe se compose de talents de premier plan de firmes technologiques, juridiques et d'investissement de premier plan tels que Waymo, Google, Amazon, Uber, Quora, Blizzard, Norton Rose, Warburg Pincus, Bain et McKinsey.

À ce jour, notre équipe d'ingénierie se compose d'environ 60 membres, et nous prévoyons d'atteindre environ 100 membres d'ici la fin de 2024. Nous recherchons un ingénieur en sécurité qualifié pour rejoindre notre équipe d'infrastructure et diriger nos efforts de sécurité.

Conception de l'architecture de sécurité : Spécialiser dans l'infrastructure de sécurité pour les environnements cloud et sur site.

Automatisation de la sécurité : Automatiser les processus de sécurité en utilisant des stratégies techniques avancées.

Contrôle d'accès et gestion des identités : Mettre en œuvre des systèmes pour gérer les droits d'accès et les protocoles.

Cryptage et protection des données : Gérer le cryptage des données et assurer la conformité aux normes de protection des données.

Sécurité du cloud et des terminaux : Sécuriser les environnements basés sur le cloud et gérer la sécurité des terminaux.

Sécurité réseau : Mettre en œuvre et gérer des solutions de sécurité réseau comme les pare-feu et les systèmes IDS/IPS/DLP.

Gestion des vulnérabilités : Scanner et atténuer les vulnérabilités dans les logiciels et matériels.

Sécurité des applications : Assurer la sécurité des applications internes grâce à des pratiques de développement sécurisées.

• 8+ ans d'expérience axée sur la sécurité avec une architecture technique sécurisée pratique et un travail de mise en œuvre.
• Connaissance approfondie et expérience de mise en œuvre des principes de sécurité, de l'application des politiques, des systèmes d'exploitation et de la sécurité des applications web.
• Maîtrise d'au moins un langage de programmation ou de script comme Python, Ruby, Istio, NodeJs ou Go.
• Expérience avec la sécurité des conteneurs et de la chaîne d'approvisionnement.
• Familiarité avec les normes SOC2 et HIPAA.
• Expérience avec Terraform et amélioration des pipelines DevSecOps.
• Expérience pratique avec l'architecture de sécurité dans GCP, AWS ou Kubernetes.

• Maîtrise des langages d'infrastructure-as-code ou de gestion de configuration.
• Expérience dans la conception et la mise en œuvre de contrôles de sécurité.
• Expérience dans la planification et l'exécution de tests d'intrusion web et d'infrastructure.
• Expérience avec la prévention des pertes de données (DLP) et la modél