Lead Security Engineer

🔥 il y a 29 minutes

🇪🇺 Europe – Télétravail

⏰ Temps Plein

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 10%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

DotWorld

Site WebLinkedInTous les Emplois

11 - 50 employés

Fondée en 2015

💼 Conseil

📣 Marketing

☁️ SaaS

Consulting • Marketing • SaaS

DotWorld est une entreprise spécialisée dans l’accompagnement des entrepreneurs du web et des startups SaaS pour développer, passer à l’échelle et piloter leurs activités en ligne. Nous proposons un ensemble complet de services, incluant l’idéation, la mise à disposition de ressources, les tests de marché et des stratégies marketing sur mesure, afin d’assurer la réussite des projets SaaS. Forte d’une équipe pluridisciplinaire d’experts en développement, marketing, design et IA, DotWorld a pour ambition de propulser les idées SaaS et d’en accélérer la croissance sur les marchés internationaux.

Description

• Sécuriser les accès, le cloud, la production et les postes de travail • Construire une gestion centralisée des identités avec SSO, SCIM et MFA forte • Appliquer le principe du moindre privilège et gérer les élévations temporaires et tracées • Sécuriser les arrivées, changements d'équipe et départs, y compris pour les prestataires • Administrer le gestionnaire de mots de passe et les comptes de service • Sécuriser les environnements AWS multi-comptes, plateformes de déploiement, CDN et WAF • Remplacer les secrets statiques par des identités éphémères et automatiser leur rotation • Durcir les configurations et effectuer les revues de sécurité des nouvelles architectures • Gérer la sécurité de la flotte de postes avec MDM, chiffrement et mises à jour • Déployer une approche zero trust pour les outils critiques • Centraliser les logs de sécurité et construire des alertes utiles • Mener les incidents de sécurité de la détection au post-mortem • Contrer le credential stuffing, account takeover, card testing, création massive de comptes, scraping et DDoS • Réaliser des pentests internes et des revues de code sécurité • Piloter les pentests externes et éventuellement un programme de bug bounty • Sensibiliser les équipes via formations, guides et exercices de phishing • Accompagner les squads sur le code sécurisé • Mener ultérieurement des audits sécurité auprès des départements • Contribuer à terme aux démarches ISO 27001, SOC 2 et PCI DSS • Travailler directement avec le CTO, en binôme avec le DevOps, au service d'environ 25 développeurs répartis en squads • Collaborer avec les équipes tech, Risk & Payment et les responsables de départements

🎯 Exigences

• Expérience de la responsabilité autonome de la sécurité d'une entreprise ou d'un large périmètre • Avoir mené de vrais incidents de sécurité de bout en bout • Capacité à prioriser par le risque réel • Expérience idéale dans une entreprise ou équipe ayant mis en place une démarche de conformité • Expérience d'audit ISO 27001, SOC 2 ou PCI DSS : bonus • Expérience de la fraude et des abus de produits B2C encaissant des paiements : plus • Solide maîtrise de la sécurité cloud AWS et de son outillage natif : IAM, Organizations, SCP, CloudTrail, GuardDuty • Maîtrise du pentest web et API, OWASP Top 10 et exploitation de failles • Maîtrise des outils du pentester, idéalement augmentés par l'IA • Forte culture de l'automatisation : Python, scripting, Go • Connaissance de SAML, OIDC, SCIM, MFA et du principe du moindre privilège • Connaissance de la sécurité des CDN/WAF, DNS, plateformes de déploiement et gestion des secrets • Certifications OSCP, OSWE, AWS Security Specialty, CISSP ou équivalent : différenciant • Français courant requis • Anglais niveau B2 minimum requis et évalué pendant le recrutement • Disponibilité pour travailler dans la zone CET ±4h

🏖️ Avantages

• Budget coworking de 200 euros par mois • Congés sur mesure • Horaires flexibles • Télétravail depuis un fuseau horaire différent pendant un mois • Budget équipement pour ordinateur portable, bureau, chaise, écran et casque • Deux séminaires par an • Opportunités de développement professionnel • Culture d’innovation • Perspectives d’évolution dans une entreprise en forte croissance • Environnement de travail inclusif • Budget outillage dédié • Accès aux principaux modèles cloud et à des modèles open source orientés sécurité • Travail remote en Europe • Culture fondée sur la confiance, la flexibilité et le respect des rythmes individuels