Devsecops - Full-Remote H/F Tiime

Ce qu'on te propose pour ce poste :

Au sein de l'équipe tech/transverse, tu seras rattaché au RSSI.

Ta mission ? Assurer la mise en oeuvre des pratiques de sécurité dans les produits.

Plus précisément, tu seras en charge de :

- Pilotage opérationnel des indicateurs de sécurité sur les Infrastructures Cloud (vulnérabilités, remédiations, exceptions).
- Interface avec le Risk Manager pour suivre l'exécution des plans d'action et rapporter les risques appliqués aux Infrastructures Cloud.
- Contribuer aux déploiements des solutions de sécurité sur nos différentes infrastructures, administrer et maintenir certaines de ces solutions (ex: CSPM, DLP, GW, IAM, xAST).
- Animer la veille et la culture cybersécurité au sein des équipes Platform Engineering, et à l'ensemble des équipes Tech & Produit sur les enjeux SecOps.
- Participer activement dans la gestion des incidents
- Participer à l'amélioration continue et à la visibilité des opérations de sécurité sur les Infrastructures Cloud.

Ce que nous pouvons t'apporter :

Un package additionnel, en plus de ton salaire fixe :

- 10 € en carte Ticket restaurant, avec la carte Swile (prise en charge à 50%)
- Une prime d'intéressement,
- La prise en charge à hauteur de 50% de ton abonnement si tu viens au bureau en transports en commun, ou le bénéfice du forfait mobilité durable si tu viens en vélo ou en trottinette au bureau,
- L'accès à une plateforme privilégiée pour avoir pleins de réductions !

Un cadre de travail bienveillant et innovant :

- Le dynamisme et la bonne humeur d'une entreprise à taille humaine
- Une culture d'entreprise qui favorise le bien être des équipes : tu seras régulièrement sondé(e) car ton avis compte !

Un cadre de travail pour favoriser ton équilibre vie Pro - vie Perso :

- Congés supplémentaires,
- Plusieurs jours de Télétravail,
- Horaires Flexibles,

Profil recherché :

- Tu disposes d'un Bac +5.
- Tu disposes d'une expérience de 4 à 6 ans dans la cybersécurité.
- Tu disposes d'expériences réussies dans la mise en oeuvre de pratique DevSecOps et l'intégration des pratiques de sécurité au sein d'équipe produit.
- Tu as la capacité d'intervenir dans un contexte pluridisciplinaire en démontrant les enjeux et intérêts des activités de cybersécurité.
- Tu sais faire preuve d'autonomie, de conviction et de pédagogie afin de conduire des opérations transverses, pouvant apporter de la complexité.
Hard skills :
- Maîtrise des services de sécurité AWS: SecurityHub, Identity Center, Config, Inspector, ControlTower, Kubernetes (outils de contrôle de sécurité dans le cloud)
- Maîtrise des outils et processus CICD: Github, Sonar, Snyk, Aikido (outil de contrôle de sécurité dans les process de déploiement et le code)
- Connaissance de la sécurité logiciels: PHP, Javascript, Python, API, OWASP
- Solutions de sécurité: Okta, Google Workspace, Solutions DLP, Nessus (outils transverses en lien avec la sécu IT générale)