Security DevOps Engineer - F/H

L'Ingénieur Sécurité DevOps sera responsable d'automatiser les tâches de monitoring de sécurité, de mettre en œuvre des mesures correctives automatisées si nécessaire et d'agir à titre d'expert en sécurité auprès des équipes de développement afin de renforcer la sécurité des applications.

Ce que vous ferez :

1. Automatiser la surveillance de la sécurité : mettre en place des alertes pour le trafic suspect détecté par l'IDS, automatiser l'examen des journaux.
2. Sécurité des applications : remise en question des conceptions d'authentification, identification et hiérarchisation des risques, formulation de recommandations pour l'architecture de gestion des accès.
3. Identification des points de défaillance uniques pour la planification de la reprise après sinistre et de la continuité des activités.
4. Produire de la documentation (diagrammes, recommandations de sécurité).
5. Contribuer à la stratégie de cybersécurité et à la mise en œuvre de l'infrastructure.
6. Préparer des procédures de gestion de crise et assurer le suivi des comptes rendus d'incidents.
7. Surveiller les risques émergents et les solutions d'atténuation.
8. Soutenir les audits PCI DSS et automatiser les contrôles nécessaires.
9. Évaluer les outils et les services de sécurité (SaaS, open source).
10. Améliorer les outils anti-DDoS et le WAF.

Vous êtes au bon endroit si :

• Vous avez plus de 5 ans d'expérience en ingénierie et opérations de sécurité.
• Vous avez une formation DevOps avec un fort intérêt pour la sécurité afin d'interagir efficacement avec les équipes Dev et Ops.
• Vos compétences interpersonnelles permettront de créer un réseau de confiance pour prioriser les initiatives d'atténuation des risques.
• Vous développez des compétences en cryptographie, gestion des clés, sécurité des flux de paiement.

Processus d'embauche :

1. Entretien avec l'équipe d'acquisition de talents
2. Entretien avec le CISO
3. Dossier technique
4. Entretien avec le CTO