Ingénieur Sécurité senior (Europe, télétravail)

Emploi pas sur LinkedIn

🔥 il y a 21 minutes

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Intel 471

Site WebLinkedInTous les Emplois

201 - 500 employés

🔒 Cybersecurity

☁️ SaaS

🏢 Entreprise

💰 Private Equity Round en 2021-09

Cybersecurity • SaaS • Enterprise

Intel 471 est un fournisseur de premier plan de solutions de Cyber Threat Intelligence à l'échelle mondiale. Sa plateforme phare, TITAN, combine des analyses pilotées par l'humain et l'automatisation pour offrir un renseignement complet sur les cybermenaces, les adversaires et les vulnérabilités. L'entreprise est spécialisée dans la fourniture de renseignement sur les adversaires, de renseignement sur les identifiants, de renseignement sur les malwares et de renseignement sur les vulnérabilités, ainsi que dans la surveillance des risques tiers et des risques liés à la supply chain. Intel 471 fournit aux équipes de sécurité un renseignement exploitable pour lutter contre les cybermenaces, protéger les données et sécuriser les opérations. Avec une forte emphase sur la compréhension de l'underground numérique, ses solutions incluent le threat hunting, l'Incident Response et la protection contre la fraude afin de réduire efficacement les risques cyber.

Description

• Prendre en charge et améliorer la sécurité de notre plateforme, de nos produits et du processus de livraison engineering, avec un fort accent sur la sécurité applicative, le SDLC sécurisé, la sécurité cloud et la conformité orientée client. • Implémenter directement des contrôles, corrections, outils et détections — nous recherchons un bâtisseur qui effectue le travail, pas un conseiller qui le délègue aux autres. • Travailler en étroite collaboration avec les équipes Engineering, DevOps, Produit et QA, et manager un·e Ingénieur·e Sécurité interne qui gère la sécurité corporate, l’identité et les endpoints et vous soutient sur la conformité quotidienne. • Piloter la sécurité applicative sur l’ensemble du portefeuille produit — modélisation des menaces, revues de conception sécurisée, support de revue de code et travaux de remédiation pratiques aux côtés des développeurs. • Intégrer la sécurité dans le SDLC et le CI/CD sans créer de friction inutile pour la livraison. Construire, prendre en charge et ajuster les outils de sécurité (SAST, DAST, scan de dépendances et de conteneurs, détection de secrets) et implémenter des policy-as-code et des gates pré-merge dans nos pipelines Terraform et Terragrunt vous-même. • Identifier, valider, prioriser et corriger les vulnérabilités dans les applications, API, infrastructures et intégrations tierces, en travaillant de manière opérationnelle avec les équipes engineering et en conseillant de façon pragmatique sur les arbitrages de risque. • Assurer la posture de sécurité sur AWS et Kubernetes — conception IAM et réseau, chiffrement, baselines de logging, dérive de configuration et gestion de la posture de sécurité cloud. • Construire et affiner des détections cloud (CloudTrail, GuardDuty, Security Hub), rédiger des runbooks et agir en tant que lead technique sécurité pour les incidents produit et cloud, en partenariat avec DevOps pour l’investigation et le confinement. • Conduire la revue sécurité des nouvelles fonctionnalités, des décisions d’architecture, des intégrations et des changements de plateforme, en particulier lorsqu’il s’agit de données clients, d’authentification, d’autorisation ou de traitements de données à risque. • Manager, encadrer et développer notre Ingénieur·e Sécurité interne, incluant 1:1, évaluations de performance, validations de congés et délégation quotidienne. La sécurité IT corporate, identité et endpoints est de sa responsabilité, pas de la vôtre, afin que vous puissiez vous concentrer sur la sécurité produit et cloud. • Prendre en charge et piloter nos programmes SOC 2 et ISO 27001 de bout en bout — conception des contrôles, automatisation des preuves et interlocuteur·rice principal·e avec les auditeurs — et maintenir les politiques et la documentation des contrôles dans Confluence.

🎯 Exigences

• Hands-on builder, not an advisor: You implement security yourself - controls, fixes, tooling and detections - rather than handing work to others and waiting for it to happen. This is a doing role. • Product and cloud security depth: Strong hands-on background in application security and secure software development in cloud-native environments (AWS, Kubernetes, CI/CD, containers, infrastructure-as-code). • Comfortable in code: Comfortable reading code, reviewing APIs and architecture, and working directly with developers on remediation. • Compliance driver: Proven ability to drive SOC 2 and ISO 27001 workstreams, from control design to auditor interaction, not only evidence collection. • People leadership: Able to manage and develop one engineer, including delegation, 1:1s and performance. • Pragmatic communicator: Balances hands-on technical work with the process discipline of enterprise B2B SaaS, and explains risk clearly to engineers, leadership, auditors and occasionally customers. • AI-forward: Comfortable using AI and LLM tools day to day and genuinely open to adopting them further. Deep AI-security expertise is not required, but a fundamental willingness to engage with AI is expected; an unwillingness to work with AI is not a fit. • Atlassian native: Works day to day in the Atlassian stack (Jira, Confluence) as our primary documentation and workflow systems. • Nice to Have: Experience securing AI/LLM or agent-based features (prompt injection, tool and agent permissions, model-access controls). Hands-on familiarity with the security and observability platforms we use, such as Snyk, Rapid7 and Grafana Cloud, and with Microsoft Sentinel for cross-team investigations. Experience in cyber threat intelligence, attack surface management, threat hunting or other security-product environments. Prior experience in a PE-backed or scale-up software company where security, compliance and delivery speed all matter. Prior experience working as a software engineer or in a DevOps role. Certifications such as CISSP, CSSLP, OSCP, AWS Security Specialty, CKS, ISO 27001 Lead Implementer or similar, helpful but not required.

🏖️ Avantages

• Competitive compensation • Remote-friendly culture • Wellness programs • Employee recognition program • A variety of professional development opportunities • Inclusive culture focused on people, customers and innovation