Ingénieur sécurité senior

Emploi pas sur LinkedIn

🔥 il y a 7 minutes

🌏 N'importe où dans le monde

⏰ Temps Plein

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 12%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Kestra

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2022

☁️ SaaS

🤖 Intelligence artificielle

🏢 Entreprise

SaaS • Artificial Intelligence • Enterprise

Kestra est une plateforme d'orchestration open-source pour les flux de travail liés aux données, à l'IA et à l'infrastructure. Elle est pilotée par événements, indépendante de la langue, et conçue pour les grandes entreprises, offrant des flux de travail déclaratifs en YAML, une conception centrée sur l'API, des fonctionnalités natives de CI/CD, et plus de 1800 plugins pour intégrer les outils cloud, de données, d'infrastructure et de SaaS. Kestra est disponible en autogestion (Docker/Kubernetes) et en édition cloud gérée, et fournit des capacités d'entreprise (SSO, RBAC, journaux d'audit, multi-locataires, travailleurs isolés) ainsi que des fonctionnalités natifs pour l'IA comme les pipelines RAG, les agents, et un Copilot pour opérationnaliser et gouverner les flux de travail de l'IA.

Description

• Réaliser des tests d’intrusion pratiques et de la modélisation des menaces sur l’application web, les API, le control plane et les environnements cloud • Gérer de bout en bout le suivi des vulnérabilités dans les bases de code, les dépendances logicielles, les images de conteneurs et l’infrastructure cloud • Corriger les failles de sécurité en développant des correctifs, en soumettant des pull requests ou en collaborant avec les équipes produit sur leur remédiation • Auditer et renforcer la sécurité de GCP, des clusters Kubernetes et des configurations réseau • Intégrer automatiquement les scanners SAST, DAST et de dépendances aux pipelines CI/CD • Effectuer des revues de code axées sur la sécurité et évaluer les dépendances tierces, les intégrations open source et les risques liés à la supply chain • Piloter la réponse aux incidents et mettre en place des stratégies de supervision continue, de détection et d’atténuation

🎯 Exigences

• Au moins 5 ans d’expérience en ingénierie sécurité, sécurité produit, DevSecOps ou dans un rôle combinant offensive security et defensive security • Solide expérience pratique des tests d’intrusion, avec une capacité avérée à identifier les vulnérabilités applicatives, des API et des réseaux • Capacité à lire du code, à comprendre les exploits, à développer des correctifs ou à fournir aux ingénieurs des étapes de remédiation claires • Excellente maîtrise de la sécurité cloud (AWS ou GCP) et des environnements conteneurisés (Kubernetes, Docker) • Expérience en sécurité des dépendances et de la supply chain, en gestion des CVE, en licences open source et avec les outils SCA • Anglais courant • À l’aise pour travailler en autonomie dans un environnement entièrement à distance • Capacité d’adaptation à l’environnement dynamique d’une start-up open source

🏖️ Avantages

• Travaillez depuis n’importe où • Accès à des espaces de coworking partout dans le monde • Couverture santé, dentaire et optique • Équipement fourni pour le bureau à domicile