Platform Security Engineer (AMER/APAC)

## Description Supabase (plateforme de développement Postgres, environ 400 collaborateurs dans plus de 60 pays, entièrement en télétravail) recrute un·e Platform Security Engineer pour la zone AMER/APAC. ### Missions - Identifier et réduire le risque de sécurité sur AWS, Kubernetes, les charges conteneurisées et l'infrastructure de la plateforme - Mener du threat modeling, des revues d'architecture et des évaluations de risque technique - Travailler avec les équipes infrastructure, plateforme et SRE pour concevoir des contrôles pratiques et des patterns sécurisés par défaut - Améliorer la sécurité Kubernetes et conteneurs : isolation des charges, RBAC, admission control, secrets, network policy, durcissement runtime - Évaluer les risques d'isolation Linux et runtime conteneur : capabilities, seccomp/AppArmor, namespaces, cgroups, scénarios d'évasion de conteneur - Renforcer la posture de sécurité AWS : IAM, limites de compte, contrôles réseau, journalisation, détection, chiffrement - Construire des mécanismes à l'échelle : automatisation, garde-fous, chemins balisés, détection, configurations sécurisées par défaut ### Profil recherché - Expérience senior en sécurité plateforme, cloud, infrastructure, conteneurs ou sécurité applicative - Expérience pratique approfondie d'AWS, Kubernetes, conteneurs et sécurité Linux - Expérience en environnements cloud à grande échelle, clusters Kubernetes multi-tenant, plateformes développeur ou SaaS - Capacité de raisonnement sur l'identité, le réseau, l'isolation des charges, la sécurité runtime, les secrets, la chaîne d'approvisionnement logicielle et le blast radius - Communication claire, y compris en asynchrone écrit - Gestion de projets de sécurité complexes avec de multiples parties prenantes ### Conditions - 100% télétravail, allowance WeWork ou coworking - ESOP (actionnariat salarié), allowance matériel, couverture santé (100% salarié, 80% ayants droit), budget formation annuel - Off-site annuel réunissant toute l'entreprise