Ingénieur sécurité senior

🔥 il y a 5 heures

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

NEAR Foundation

Site WebLinkedInTous les Emplois

1 - 10 employés

Faciliter l'innovation communautaire au bénéfice des personnes à travers le monde

Description

• Piloter le programme de sécurité de l'information au sein de la NEAR Foundation, avec une ligne de rattachement fonctionnelle à la direction sécurité de NEAR Intents sur les travaux partagés. • Piloter la préparation et le maintien de la conformité SOC II Type 2 et ISO 27001 pour NEAR AI : conception des contrôles, collecte des preuves, interface avec les auditeurs et remédiation. • Soutenir les besoins et le fonctionnement du NEAR Security Committee (NSC). • Gérer la journalisation, la supervision et les alertes ; diriger l'investigation et la réponse aux incidents de sécurité. • Gérer le management des vulnérabilités, les revues de risque fournisseurs et la sensibilisation à la sécurité au sein de l'organisation. • Être responsable de l'architecture de sécurité et du durcissement de notre stack identité, accès et postes de travail (SSO/MFA, MDM, EDR, conditional access, privileged access) — en partenariat avec le Directeur IT et l'équipe IT Operations pour les opérations quotidiennes. • Concevoir des automatisations de sécurité et de conformité sur notre parc SaaS — collecte de preuves, monitoring des contrôles, revues d'accès et workflows qui renforcent les contrôles et réduisent le travail manuel. • Servir de point d'escalade technique senior pour les problématiques de sécurité complexes dans l'organisation. • Piloter les déploiements d'outils de sécurité et la sélection de prestataires ; apporter un input technique et sécurité approfondi à la roadmap IT et aux due diligences techniques. • Participer au maintien d'une empreinte cloud sécurisée (AWS / GCP) — configuration de base, gestion des secrets et surveillance de la posture — en collaboration avec les équipes infrastructure et produit. • Maintenir la bibliothèque des politiques de sécurité ; s'assurer que les politiques sont exactes, appliquées et mises à jour au fur et à mesure de l'évolution.

🎯 Exigences

• 7 ans d'expérience minimum en sécurité de l'information avec une solide expertise en ingénierie IT, incluant une expérience significative en tant qu'IC senior responsable de programmes de bout en bout. • Expérience avérée de prise en charge de cycles de préparation et d'audit SOC II Type 2 et, idéalement, ISO 27001 dans un environnement rapide. • Expérience pratique approfondie en IAM, sur les postes de travail (endpoint) et sur au moins un cloud (AWS ou GCP). • À l'aise avec le scripting (Python, Go ou Bash) et l'automatisation des workflows IT et sécurité. • Expérience pratique des plateformes SSO/IdP (Okta, Google Workspace, Entra), des outils MDM/EDR et des stacks modernes de logging/SIEM. • Excellente communication écrite — rédaction de politiques claires, comptes rendus post-incident structurés, récits crédibles pour les audits. • Pragmatique vis-à-vis du risque et des processus ; sang-froid en situation de pression ; orientation vers l'action. • Une expérience en crypto ou en AI/ML est un plus.

🏖️ Avantages

• Couverture santé complète • Environnement de travail remote-first • Budget pour la formation et le développement professionnel