Security Engineer (F/H)
RemoteParis, FranceFULL_TIME
- Posted
- today
- Source
- Welcome to the Jungle
- Field
- Engineering, Security
Skills
CommunicationKubernetesLeadershipTerraformSecurityDevOpsCI/CD
Description
Expérience
* **Au moins trois ans d'expérience** en sécurité cloud (Cloud Security), sécurité applicative (AppSec) ou ingénierie DevSecOps.
* Expérience concrète dans la définition des politiques IAM Cloud, des contrôles d'accès Zero Trust et de l'application du moindre privilège.
* Expérience avérée dans l'intégration d'outils de sécurité (SAST, DAST, analyse d'images de conteneurs, vérification des dépendances) dans des pipelines CI/CD.
* Expérience dans la gestion d'outils CSPM, des flux de gestion des vulnérabilités et de la conformité aux audits techniques (SOC2, ISO 27001, PCI-DSS, DORA).
Compétences techniques
* **Sécurité Cloud & IAM :** expertise approfondie en IAM cloud, application du moindre privilège, gestion des secrets et outillage CSPM.
* **Outillage CI/CD & DevSecOps :** expérience dans l'intégration de tests SAST/DAST, du scan d'images de conteneurs, de l'analyse des dépendances et de la signature d'artefacts dans des pipelines CI/CD (GitHub Actions, GitLab CI).
* **Sécurité des infrastructures et des conteneurs :** bonne maîtrise des contrôles de sécurité Kubernetes, des politiques réseau (*network policies*), de l'analyse de sécurité Terraform et des standards de chiffrement.
* **Référentiels de conformité :** bonne compréhension des contrôles techniques de sécurité alignés sur les normes ISO 27001, SOC2 et PCI-DSS.
Compétences relationnelles
* **Leadership technique & mentorat :** capacité à accompagner d'autres ingénieurs, à partager ses connaissances techniques et à soutenir la progression de l'équipe.
* **Vision stratégique :** capacité à aligner les objectifs techniques avec les contraintes budgétaires, la stratégie et la vision d'architecture de l'entreprise.
* **Collaboration transverse :** excellentes aptitudes en communication pour collaborer efficacement avec les équipes DevOps/SRE, Sécurité/GRC, Produit et Ingénierie.
* **Langues :** nos bureaux et nos collaborateurs étant répartis dans plusieurs pays d'Europe, la maîtrise courante du français et de l'anglais est requise ; l'espagnol est un plus.
JobMatch aggregates public listings. Always apply through the original posting.