Ingénieur sécurité

Emploi pas sur LinkedIn

🔥 il y a 3 minutes

🌏 N'importe où dans le monde

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 10%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Chess.com

Site WebLinkedInTous les Emplois

501 - 1000 employés

Fondée en 2007

🎮 Jeux vidéo

📚 Éducation

📱 Médias

💰 Private Equity Round en 2022-01

Gaming • Education • Media

Chess. com est la plateforme de référence pour jouer et apprendre les échecs en ligne, avec un large éventail de fonctionnalités, notamment : • parties en direct contre d’autres joueurs ; • bots d’entraînement personnalisables ; • puzzles d’échecs ; • cours complets. La plateforme est reconnue pour développer la reconnaissance de schémas et renforcer l’ensemble des compétences échiquéennes. Chess. com assure également la couverture des grands événements, comme le Championnat du monde de la FIDE. Avec la volonté de créer une communauté bienveillante et engageante pour des joueurs de tous niveaux, Chess. com est une ressource incontournable pour progresser ou profiter du jeu compétitif.

Description

• Piloter le programme de gestion des vulnérabilités en qualifiant, reproduisant et évaluant les vulnérabilités de sécurité signalées dans le cadre de programmes Bug Bounty • Travailler directement avec les équipes d’ingénierie afin de prioriser et de corriger les failles de sécurité • Réaliser des threat models avec les équipes d’ingénierie pour analyser les solutions proposées et identifier les vecteurs d’attaque potentiels avant leur mise en œuvre • Gérer la réponse aux incidents de sécurité en examinant les résultats des tests d’intrusion et les rapports SIEM • Transformer les constats techniques en actions correctives concrètes et suivre leur résolution jusqu’à leur clôture • Optimiser l’infrastructure de sécurité en mettant à jour les Web Application Firewalls et autres systèmes de sécurité • Évaluer et déployer des solutions logicielles de sécurité, notamment au travers de démonstrations fournisseurs et de processus d’achat • Conseiller et accompagner les équipes de développement sur le développement logiciel sécurisé et l’architecture • Communiquer les actualités et l’avancement en matière de sécurité, ainsi que les recommandations, aux parties prenantes • Tenir à jour les politiques et procédures de sécurité

🎯 Exigences

• Diplôme de niveau licence ou master en informatique, sécurité des systèmes d’information ou dans un domaine technique connexe, ou expérience professionnelle équivalente • Au moins 3 ans d’expérience professionnelle spécifiquement en sécurité des applications web • Maîtrise d’outils de tests de sécurité tels que Burp Suite, ou d’outils équivalents d’analyse et de manipulation des requêtes web • Excellentes capacités de communication écrite en anglais et aptitude à expliquer des concepts techniques de sécurité à des interlocuteurs variés • Expérience du travail efficace au sein d’équipes entièrement distribuées et à distance • Capacité à collaborer avec les équipes d’ingénierie et de développement dans un contexte transversal • Expérience pratique de la gestion ou de la participation à des programmes Bug Bounty • Expérience en programmation PHP ou JavaScript • Expérience des méthodologies et outils de tests d’intrusion • Connaissance des plateformes SIEM et des systèmes de supervision de la sécurité • Familiarité avec la configuration et l’administration des Web Application Firewalls (WAF) • Compréhension des pratiques du cycle de développement logiciel sécurisé (SDLC) • Expérience de Jira ou d’outils similaires de gestion de projets et de suivi des tickets • Fort sens des responsabilités et goût pour la prise en charge des sujets de bout en bout • Intérêt marqué pour la formation continue et la veille sur l’évolution des menaces et des technologies de sécurité

🏖️ Avantages

• Télétravail intégral, depuis le lieu de votre choix • Culture d’entreprise peu hiérarchisée et sans lourdeur administrative • Poste à temps plein