Carrières
Une carrière chez DeshCyber consiste à construire des preuves de conformité datées, versionnées et reproductibles — un logiciel et une recherche sur les contrôles tenus au même standard qu'une évaluation externe.
Nous recrutons des personnes qui écrivent avant de construire, qui nomment leurs hypothèses et qui acceptent d'être auditées sur leur propre production. Les postes ouverts sont listés sur la page des postes ; cette page énonce ce que nous sommes et ce que nous recherchons.
Les deux énoncés à l'aune desquels chaque poste ici est évalué.
Vision
Une organisation réglementée devrait pouvoir prouver sa situation de conformité à n'importe quelle date, sans avoir à lancer un projet pour le faire.
Mission
Nous construisons la plateforme et la recherche sur les contrôles qui transforment l'activité réelle des systèmes en verdicts qu'un évaluateur peut recalculer de façon indépendante.
Six qualités que nous évaluons dans chaque discipline, de l'ingénierie de la plateforme à la revue d'assurance.
Sait exposer un problème, ses contraintes et le compromis retenu en une page sur laquelle quelqu'un d'autre peut agir sans réunion.
Où cela se manifeste
Notes de conception, spécifications de règles, notes de cadrage de mission.
Va chercher l'artefact, la ligne de journal ou le texte réglementaire plutôt qu'une opinion sur ce qui est probablement vrai.
Où cela se manifeste
Recherche sur les contrôles, revue d'incident.
Connaît la différence entre ce qu'un contrôle prétend, ce qu'il couvre et ce qu'il laisse ouvert — et le dit clairement.
Où cela se manifeste
Couverture des référentiels, échanges avec les évaluateurs.
À l'aise en TypeScript et dans les pipelines de données, et capable de raisonner sur la justesse, le déterminisme et les modes de défaillance.
Où cela se manifeste
Plateforme, collecteurs, console.
Sait lire les sources SEC, DFARS, PCI ou SWIFT et en tirer quelque chose de testable, ou est déterminé à l'apprendre.
Où cela se manifeste
Recherche sur les règles, revue d'assurance.
Prend en charge un périmètre de bout en bout et en reste responsable après la livraison, y compris pour les parties ingrates.
Où cela se manifeste
Chaque fonction, dès le premier jour.
Les faits pratiques, énoncés avant que vous ne postuliez.
L'exercice est limité à quelques heures et proche du travail réel ; nous rémunérons tout ce qui dépasse.
Les plages horaires communes sont convenues par équipe plutôt qu'imposées globalement.
Les artefacts écrits sont produits en anglais ; le travail quotidien se fait dans les deux langues.
Les niveaux et leurs critères sont écrits avant que quiconque ne soit évalué à leur aune.
L'assurance ne dépend jamais de l'équipe dont elle revoit la production.
Si aucun poste listé ne convient, envoyez-nous le problème sur lequel vous voulez travailler et pourquoi il compte.
Les principes, les personnes et le modèle de mission derrière la structure décrite ci-dessus.
Dites-nous ce que vous avez construit et quelle réglementation vous connaissez le mieux ; nous répondons sous un jour ouvré.