Infrastructure Security Lead / Chef d’équipe, Développeur en Sécurité des Infrastructures

unity

Unity

Role description

The Opportunity

Unity is seeking an Infrastructure Security Engineer Lead to join our Security team to drive continuous improvement in security standards, policies, and Security Assessment (SA) for engineering changes. Primary responsibility to conduct design review, technical documentation, questionnaire data and Threat Modeling for critical systems. Responsibilities will extend to ensuring infrastructure security standard are implemented and enforced throughout the organization.

Ability to conduct risk analysis and file issues and tracking the risk findings is critical. You will have the opportunity to, not only impact, but shape the future of the Security team at Unity.

What You’ll Be Doing

  • Perform the security design reviews and conduct risk assessments for production instances.
  • Use threat modeling to improve identification of cybersecurity threats, prioritize them, and perform effective risk mitigation.
  • Perform the Projects / Products information security assessment.
  • Develop security standards, policies for systems used in Unity.
  • Deploy, maintain and drive the secure system configuration according to standards and best practices.

What We’re Looking For

  • Proven record of mentoring team and building security review process.
  • Through knowledge of Cloud computing environments such as GCP, AWS, Azure with knowledge for architectural reviews and experience with micro-services technologies such as Containers, Kubernetes, etc.
  • Experience in automation using Bash, Python.
  • Knowledge of security features and controls AuthN, AuthZ, PKI, Session Management, Logging
  • Deep Understanding of network security fundamentals; the TCP/IP stack, Linux/Mac/Windows operating systems, DNS, Firewall, VPN, Email.
  • Knowledge of NIST 800-53 controls, PCI-DSS.

You Might Also Have

  • Comfortable with ambiguity and bring clarity to situation.
  • Strong critical thinking and interpersonal skills with the ability to communicate technical issues to a non-technical audience
  • Passion for expanding your knowledge and a desire to grow beyond your current skill set

Life at Unity

Unity (NYSE: U) is the world’s leading platform for creating and operating real-time 3D (RT3D) content. Creators, ranging from game developers to artists, architects, automotive designers, filmmakers, and others, use Unity to make their imaginations come to life. Unity’s platform provides a comprehensive set of software solutions to create, run and monetize interactive, real-time 2D and 3D content for mobile phones, tablets, PCs, consoles, and augmented and virtual reality devices.

Unity is at the forefront of development by working alongside partners to ensure optimized support for the latest releases and platforms. Apps developed by Unity creators were downloaded more than five billion times per month in 2020. For more information, please visit www.unity.com.

Unity is an equal opportunity employer committed to fostering an inclusive, innovative environment with the best employees. Therefore, we provide employment opportunities without regard to age, race, color, ancestry, national origin, religion, disability, sex, gender identity or expression, sexual orientation, or any other protected status in accordance with applicable law. If there are preparations or accommodations we can make to help ensure you have a comfortable and positive interview experience, please let us know.

Headhunters and recruitment agencies may not submit resumes/CVs through this website or directly to managers. Unity does not accept unsolicited headhunter and agency resumes. Unity will not pay fees to any third-party agency or company that does not have a signed agreement with Unity.

L'opportunité

Unity est à la recherche d’un(e) développeur(euse) sénior en sécurité des infrastructures, qui rejoindra notre équipe de sécurité afin de favoriser l’amélioration continue de nos normes et politiques de sécurité, ainsi que les évaluations de sécurité (ES) relatives aux changements techniques. Sa principale responsabilité sera de procéder à l’examen de la conception, de la documentation technique, des données des questionnaires et de la modélisation des menaces pour les systèmes critiques. Ses responsabilités s’étendront également à la mise en œuvre et à l’application des normes de sécurité de l’infrastructure dans l’ensemble de l’organisation.

Une capacité à mener une analyse des risques, à classer les problèmes et à suivre les résultats des analyses de risques est essentielle. Vous aurez l’occasion, non seulement d’avoir un rôle, mais aussi de façonner l’avenir de l’équipe de sécurité de Unity.

Ce que vous allez faire

  • Réaliser des évaluations de la conception de la sécurité et des évaluations des risques des instances en production
  • Utiliser les modèles de menaces pour améliorer l’identification des menaces liées à la cybersécurité, les classer par ordre de priorité et réduire les risques de manière efficace
  • Réaliser l’évaluation de la sécurité de l’information des projets et des produits
  • Développer des normes et des politiques de sécurité pour les systèmes utilisés dans Unity
  • Déployer, entretenir et piloter la configuration sécurisée du système, conformément aux normes et aux pratiques exemplaires en vigueur

Ce que nous recherchons

  • Une expérience avérée en matière de mentorat d’équipe et de mise en place de processus de révision de la sécurité
  • Une connaissance approfondie des environnements infonuagiques, notamment GCP, AWS et Azure, accompagnée d’une connaissance des analyses architecturales et d’une expérience des technologies de microservices, notamment Containers ou Kubernetes
  • Une expérience en matière d’automatisation à l’aide de Bash ou de Python
  • Une connaissance des fonctionnalités et des contrôles de sécurité AuthN, AuthZ, PKI, de la gestion des sessions et de la journalisation
  • Une compréhension approfondie des fondamentaux de la sécurité réseau, notamment la pile TCP/IP, les systèmes d’exploitation Linux/Mac/Windows, les DNS, les pare-feu, les RPV et les messages électroniques
  • Une connaissance des contrôles NIST 800-53 et PCI-DSS

Vous avez peut-être également

  • Une aptitude à gérer l’ambiguïté et à apporter de la clarté à la situation
  • Une pensée critique poussée et des compétences interpersonnelles, avec la capacité de communiquer des sujets techniques à un public non spécialisé
  • Une passion pour le développement de vos connaissances et une volonté d’évoluer au-delà de vos compétences actuelles

La vie chez Unity

Unity (NYSE: U) est la plateforme la plus utilisée au monde pour la création et l'exécution interactive de contenu 3D en temps réel (RT3D). Des créateurs, notamment des développeurs de jeux vidéo, des artistes, architectes, concepteurs automobiles et cinéastes, utilisent Unity pour donner vie à ce qu'ils ont imaginé. La plateforme de Unity offre un ensemble complet de solutions logicielles pour créer, exécuter et monétiser du contenu interactif 2D et 3D en temps réel pour les téléphones mobiles, les tablettes, les ordinateurs, les consoles et les appareils de réalité augmentée et de réalité virtuelle.

Unity est à l’avant-garde du développement. En collaborant avec nos partenaires, nous offrons un soutien optimal aux plus récentes technologies et plateformes. Les applications développées par les créateurs au sein de Unity ont été téléchargées plus de cinq milliards de fois par mois en 2020. Pour en savoir davantage, visitez le site www.unity.com.

Unity est un employeur axé sur l'égalité des chances qui s'engage à favoriser un environnement inclusif et innovateur avec les meilleurs employés. Par conséquent, nous fournissons des opportunités d'emploi sans tenir compte de l'âge, la race, la couleur, l'ascendance, l'origine nationale, la religion, le handicap, le sexe, l'identité sexuelle ou l'expression, l'orientation sexuelle ou tout autre statut protégé. S'il y a des préparatifs ou des ajustements que nous pouvons faire afin de vous aider à avoir une expérience d'entrevue confortable et positive, veuillez-nous le faire savoir.

Les chasseurs de têtes et les agences de recrutement ne peuvent pas soumettre résumes/CV par ce site Web ou directement aux superviseurs. Unity n’accepte pas des chasseurs de têtes non sollicités et des résumés (CV) d’agence. Unity ne payera pas d’honoraires à aucune agence tierce ou entreprise qui n’a pas signé d’ententes avec Unity. 

#SEN

Location: Montreal, Canada

Date posted: 2022-01-20