Ingénieur en sécurité Linux Tetragon - Isovalent
Cisco Systems (Switzerland) GmbH
Bern
Infos sur l'emploi
- Date de publication :24 juillet 2025
- Taux d'activité :100%
- Type de contrat :Durée indéterminée
- Lieu de travail :Bern
Résumé de l'emploi
Isovalent, partie de Cisco, recherche un ingénieur en sécurité Linux.
Tâches
- Développer des politiques de sécurité pour Tetragon sous Kubernetes.
- Surveiller les vulnérabilités et créer des mesures d'atténuation.
- Collaborer avec des ingénieurs logiciels pour améliorer Tetragon.
Compétences
- 3 ans d'expérience en sécurité des systèmes Linux nécessaires.
- Connaissance d'eBPF et de son application en sécurité.
- Excellentes compétences en communication, écrite et verbale.
Est-ce utile ?
Ingénieur en sécurité Linux Tetragon - Isovalent
Lieu : Berne, Suisse
Lieu alternatif : Europe à distance
Domaine d'intérêt : Sécurité
Type de poste : Professionnel
Intérêt technologique : Sécurité
ID de l'emploi : 1444890
Isovalent, maintenant partie de Cisco, est l'entreprise fondée par les créateurs de Cilium et eBPF. Cisco Isovalent développe des logiciels open-source et des solutions d'entreprise répondant aux besoins de mise en réseau, de sécurité et d'observabilité pour les infrastructures cloud natives modernes.
La technologie phare, Cilium, est le choix de nombreuses organisations mondiales de premier plan dans l'industrie.
Nous croyons en la promotion d'un lieu de travail inclusif et diversifié où chaque membre de l'équipe se sent valorisé, respecté et habilité. Nous croyons que chaque employé contribue à notre succès, et nous nous engageons à favoriser un environnement où chacun peut s'épanouir. Nous encourageons les candidats de tous horizons à postuler et à se joindre à nous dans notre mission de fournir des produits et services exceptionnels.
À propos de ce rôle :
Cilium Tetragon est un outil de sécurité flexible, conscient de Kubernetes, avec une observabilité et une application en temps réel. Tirant parti de la puissance d'eBPF, Tetragon offre une solution à faible surcharge, dans le noyau, qui améliore la posture de sécurité en surveillant les comportements du système tels que les exécutions de processus, les activités d'appels système et les événements d'accès au réseau et aux fichiers.
Les ingénieurs en sécurité Tetragon se concentrent principalement sur la création et le maintien des politiques de sécurité d'exécution de Tetragon.
Les politiques peuvent agir soit comme une atténuation des vulnérabilités connues, soit comme une surveillance et une protection contre des problèmes de sécurité inconnus.
Ce que vous ferez :
- Développer et maintenir des politiques de sécurité d'exécution Tetragon pour surveiller et protéger contre les attaques
- Surveiller les divulgations de vulnérabilités (CVE) et développer des politiques de sécurité d'exécution Tetragon comme atténuation contre celles-ci.
- Interagir avec les ingénieurs logiciels pour améliorer et renforcer les capacités des politiques de sécurité Tetragon
- Interagir avec les architectes de solutions et les clients si nécessaire pour soutenir et déployer les politiques de sécurité Tetragon en production
Qualifications minimales :
- Plus de 3 ans d'expérience dans la sécurité des systèmes Linux (par exemple, capacités, LSM, etc.)
- Plus de 3 ans d'expérience avec les vulnérabilités de sécurité et leur exploitation
- Expérience avec les internals du noyau Linux et la conception et mise en œuvre de logiciels système
- Bonnes compétences en communication, tant à l'écrit qu'à l'oral
Qualifications préférées :
- Expérience avec eBPF (Extended Berkeley Packet Filter) et ses applications en matière de sécurité.
- Expérience avec l'écosystème cloud-native (conteneurs, Kubernetes, etc.) et leur mise en œuvre sur Linux (par exemple, cgroups Linux, espaces de noms)
- Expérience avérée dans le développement et le maintien de politiques de sécurité d'exécution
Pourquoi Cisco Secure
Nous sommes mondiaux, nous sommes adaptables, nous sommes diversifiés, et notre portefeuille de sécurité est aussi vaste qu'innovant. Avez-vous entendu parler de Threat, Detection & Response, Zero Trust par Duo, Common Services Engineering, ou Cloud & Network Security ? Ce ne sont là que quelques-unes de nos équipes produits ! La seule chose qui nous manque, c'est VOUS.
Rejoignez un leader de la sécurité d'entreprise avec une culture de start-up, engagé à stimuler l'innovation et à vous donner l'opportunité de faire une différence. Nous #InnovateToWin et nous savons que nous sommes meilleurs ensemble, c'est pourquoi nous sommes dédiés à l'inclusivité, à la collaboration et à la diversité dans tout ce que nous faisons.
Lorsque disponible, la fourchette de salaire affichée pour ce poste reflète la fourchette de recrutement projetée pour les nouveaux employés, les salaires à temps plein dans les lieux des États-Unis et/ou du Canada, sans inclure les actions ou les avantages. Pour les rôles non commerciaux, les fourchettes de recrutement reflètent uniquement le salaire de base ; les employés peuvent également recevoir des primes annuelles. Les fourchettes de recrutement pour les postes commerciaux incluent le salaire de base et l'objectif de compensation incitative. La rémunération individuelle est déterminée par le lieu de recrutement du candidat et d'autres facteurs, y compris mais sans s'y limiter, les compétences, l'expérience et l'éducation, les certifications ou la formation pertinentes. Les candidats peuvent ne pas être éligibles à la fourchette de salaire complète en fonction de leur lieu de recrutement aux États-Unis ou au Canada. Le recruteur peut partager plus de détails sur la rémunération pour le rôle dans votre lieu pendant le processus de recrutement.
Les employés aux États-Unis ont accès à une assurance médicale, dentaire et visuelle de qualité, un plan 401(k) avec une contribution de correspondance de Cisco, une couverture d'invalidité à court et long terme, une assurance vie de base et de nombreuses offres de bien-être.
Les employés reçoivent jusqu'à douze jours fériés payés par an, ce qui inclut un jour férié flottant (pour les employés non exemptés), plus un jour de congé pour leur anniversaire. Les nouvelles recrues non exemptées accumulent jusqu'à 16 jours de congé par an, à un taux de 4,92 heures par période de paie. Les nouvelles recrues exemptées participent à la politique de Temps de Congé Flexible de Cisco, qui ne fixe pas de limite définie sur la quantité de temps de congé que les employés éligibles peuvent utiliser, mais est soumise à disponibilité et à certaines limitations commerciales. Toutes les nouvelles recrues sont éligibles pour le Temps de Congé Maladie sous réserve de la Politique de Temps de Congé Maladie de Cisco et disposeront de quatre-vingts (80) heures de temps de congé maladie fournies à leur date d'embauche et le 1er janvier de chaque année par la suite. Jusqu'à 80 heures de temps de congé maladie non utilisées seront reportées d'une année civile à l'autre de sorte que le nombre maximum d'heures de temps de congé maladie qu'un employé peut avoir à sa disposition est de 160 heures. Les employés de l'Illinois ont un programme de congé unique conçu spécifiquement en tenant compte des exigences locales. Tous les employés ont également accès à un temps de congé payé pour faire face à des problèmes critiques ou d'urgence. Nous offrons un temps de congé supplémentaire pour faire du bénévolat et redonner à la communauté.
Les employés ayant des plans de vente gagnent une rémunération incitative basée sur la performance en plus de leur salaire de base, qui est répartie entre des composants de quota et non quota. Pour la rémunération incitative basée sur le quota, Cisco paie généralement comme suit :
.75 % de l'objectif incitatif pour chaque 1 % d'atteinte de revenus jusqu'à 50 % du quota ;
1.5 % de l'objectif incitatif pour chaque 1 % d'atteinte entre 50 % et 75 % ;
1 % de l'objectif incitatif pour chaque 1 % d'atteinte entre 75 % et 100 % ; et une fois que la performance dépasse 100 % d'atteinte, les taux incitatifs sont à ou au-dessus de 1 % pour chaque 1 % d'atteinte sans plafond sur la compensation incitative.
Pour les éléments de performance de vente non basés sur le quota tels que les objectifs de vente stratégiques, Cisco peut payer jusqu'à 125 % de l'objectif. Les plans de vente de Cisco n'ont pas de seuil minimum de performance pour que la compensation incitative de vente soit versée.