Ingénieur sécurité opérationnelle

Emploi pas sur LinkedIn

🕒 il y a 1 mois

🇪🇺 Europe – Télétravail

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

🛡️ Opérations de sécurité

👻 Score fantôme 20%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Mesh

Site WebLinkedInTous les Emplois

11 - 50 employés

Fondée en 2020

₿ Crypto

💳 Fintech

🤝 B2B

Crypto • Fintech • B2B

Mesh est le premier réseau mondial de paiements crypto, qui connecte de manière sécurisée des centaines d’exchanges, de wallets et de prestataires de services de paiement. Il permet des paiements d’actifs numériques fluides et des conversions en stablecoins, offrant aux clients la possibilité de payer directement sur des plateformes comme Coinbase et Binance via une intégration unique. Mesh répond aux problématiques de fragmentation, d’insuffisance de fonds et de volatilité des crypto‑actifs en proposant des règlements instantanés en stablecoins et en simplifiant l’expérience utilisateur, ce qui permet in fine d’augmenter les revenus grâce à son API de niveau entreprise.

Description

• Concevoir, déployer et maintenir les systèmes défensifs centraux, les intégrations de sécurité et les garde-fous de l’infrastructure • Évaluer les architectures système du point de vue d’un attaquant, identifier les surfaces d’attaque et mettre en place des mesures défensives • Examiner les nouvelles fonctionnalités et les architectures d’intégration afin d’identifier les risques de sécurité • Suivre les vulnérabilités détectées lors des scans, des tests d’intrusion et des signalements de bugs, les hiérarchiser selon leur niveau de risque et piloter leur correction jusqu’à leur clôture • Administrer, configurer et maintenir les plateformes SIEM/SOAR • Rédiger, ajuster et optimiser les requêtes de détection et les alertes • Analyser les alertes, réaliser des analyses forensiques et gérer l’escalade ainsi que la communication pendant les incidents • Produire des rapports pour les revues de sécurité, les modèles de menace et les investigations liées aux incidents • Veiller à ce que les événements de sécurité, les conclusions des revues et les actions de remédiation soient consignés à des fins d’audit et de conformité réglementaire • Maintenir un niveau de préparation opérationnelle face aux menaces émergentes, aux techniques d’attaque et aux pratiques d’ingénierie de sécurité • Travailler de manière autonome avec les équipes d’ingénierie, d’infrastructure et produit

🎯 Exigences

• Diplôme de niveau bac+3 ou bac+5 en informatique, cybersécurité ou dans un domaine connexe • Au moins 5 à 7 ans d’expérience pratique dans la conception de systèmes de sécurité défensive, la mise en œuvre de contrôles de sécurité ou l’exploitation d’environnements de réponse aux incidents de sécurité • Solides compétences techniques en compréhension des techniques d’attaque, en analyse des menaces et en pilotage des opérations de réponse aux incidents • Expérience de la gestion des vulnérabilités, de leur identification à leur remédiation • Bonne connaissance pratique des plateformes SIEM/SOAR et de la rédaction de règles de détection (par exemple SPL, KQL ou équivalent) • Compréhension approfondie des concepts de sécurité réseau, poste de travail, applicative et cloud • Excellentes compétences de communication écrite et orale, avec la capacité de documenter clairement les constats et de faire remonter les problèmes • Capacité à travailler en autonomie, avec un minimum de supervision, dans un environnement dynamique • Expérience de la collaboration au sein de petites équipes internationales réparties sur plusieurs fuseaux horaires • Disponibilité pour travailler en dehors des horaires habituels lorsque la réponse aux incidents l’exige • Connaissance des frameworks de threat modeling (par exemple STRIDE, MITRE ATT&CK) • Expérience de la mise en œuvre de contrôles de sécurité automatisés et d’outils de sécurité de l’infrastructure • Expérience pratique de plateformes SIEM à grande échelle (Sumo Logic, Splunk, Azure Sentinel, Datadog ou équivalent) • Expérience de la supervision de la sécurité cloud (AWS, Azure, GCP) et des services de sécurité natifs • Expérience dans des environnements conteneurisés (Docker, Kubernetes) et dans la sécurisation de workloads cloud-native • Connaissance des frameworks de sécurité et de conformité (ISO 27001/2, NIST, SOC 2, RGPD, DORA) • Expérience d’au moins un langage de programmation orienté objet ; Python de préférence • Expérience d’au moins un langage de requête tel que KQL ou équivalent

🏖️ Avantages

• Rémunération attractive et participation au capital • Couverture santé complète pour vous et votre famille • Congés payés illimités • Budget dédié aux formations, conférences et certifications • Politique de télétravail flexible • Outils et équipements haut de gamme