Devsecops CDI - Paris H/F Tiime

Ce qu'on te propose pour ce poste :

Au sein de l'équipe tech/transverse, tu seras rattaché au RSSI.

Ta mission ? Assurer la mise en oeuvre des pratiques de sécurité dans les produits.

Plus précisément, tu seras en charge de :

- Revoir les indicateurs de sécurité des produits et intégrer les remédiations en lien avec les experts produits & solutions.
- Déployer et administrer des solutions de sécurité et partager les règles de bon usage au sein des équipes produit (CSPM, DLP, GW, IAM, xAST).
- Animer la veille et la culture cybersécurité au sein des équipes produit
- Participer activement dans la gestion des incidents produits
- Piloter globalement les enjeux de sécurité opérationnels et identifier les relais et partenaires pour assurer leur exécution efficace

-

Ce que nous pouvons t'apporter :

Un package additionnel, en plus de ton salaire fixe :

- 10 € en carte Ticket restaurant, avec la carte Swile (prise en charge à 50%)
- Une prime d'intéressement,
- La prise en charge à hauteur de 50% de ton abonnement si tu viens au bureau en transports en commun, ou le bénéfice du forfait mobilité durable si tu viens en vélo ou en trottinette au bureau,
- L'accès à une plateforme privilégiée pour avoir pleins de réductions !

Un cadre de travail bienveillant et innovant :

- Le dynamisme et la bonne humeur d'une entreprise à taille humaine
- Une culture d'entreprise qui favorise le bien être des équipes : tu seras régulièrement sondé(e) car ton avis compte !

Un cadre de travail pour favoriser ton équilibre vie Pro - vie Perso :

- Congés supplémentaires,
- Plusieurs jours de Télétravail,
- Horaires Flexibles,
- De beaux locaux à Paris

Profil recherché :

- Tu disposes d'un Bac +5.
- Tu disposes d'une expérience de 4 à 6 ans dans la cybersécurité.
- Tu disposes d'expériences réussies dans la mise en oeuvre de pratique DevSecOps et l'intégration des pratiques de sécurité au sein d'équipe produit.
- Tu as la capacité d'intervenir dans un contexte pluridisciplinaire en démontrant les enjeux et intérêts des activités de cybersécurité.
- Tu sais faire preuve d'autonomie.
- Hard skills :
- Maîtrise des services de sécurité AWS : SecurityHub, Identity Center, Config, Inspector, ControlTower, Kubernetes
- Maîtrise des outils et processus CICD: Github, Sonar, Snyk, Aikido
- Maîtrise de la sécurité logiciels: PHP, Javascript, Python, API, OWASP
- Solutions de sécurité: Okta, Google Workspace, Solutions DLP, Nessus