Engineering Manager, Sécurité — télétravail UE/Royaume-Uni (H/F/D)

Emploi pas sur LinkedIn

🕒 il y a 1 mois

🇪🇺 Europe – Télétravail

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

👮‍♀️ Responsable de l'Ingénierie Logicielle

👻 Score fantôme 14%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Pliant

Site WebLinkedInTous les Emplois

201 - 500 employés

Fondée en 2020

💳 Fintech

☁️ SaaS

🤝 B2B

💰 €40 000 000 Series B - Pliant en 2025-04

Fintech • SaaS • B2B

Pliant est une plateforme de cartes de crédit qui permet aux entreprises, banques et fintechs d'émettre et de gérer des cartes de crédit, d'automatiser les paiements et d'optimiser les dépenses et les flux de travail comptables. Pliant propose des applications de paiement, une API Pro pour l'émission et l'automatisation des cartes, Cards-as-a-Service (CaaS) et Banking-as-a-Service (BaaS) pour intégrer ou marquer en blanc des programmes de cartes, ainsi que des comptes globaux, des opérations de change et des transferts, du crédit et du financement, et des services de conformité et d'habilitation. Elle dessert des entreprises, e-commerce, revendeurs, sociétés SaaS, agences de voyage et de marketing, et banques avec des fonctionnalités telles que la surveillance en temps réel, le contrôle des dépenses, la gestion des reçus, les intégrations avec les systèmes comptables et de gestion des dépenses, les cartes virtuelles à usage unique et l'automatisation par API. Pliant détient une licence de monnaie électronique dans l'UE, émet des cartes au Royaume-Uni, est certifiée PCI DSS et ISO/IEC 27001, et se concentre sur l'optimisation des paiements B2B et les solutions de finance intégrée.

Description

• Prendre en charge les fondations de sécurité, y compris des modules Terraform et Docker sécurisés par défaut, des images durcies pour les workloads ECS et EKS, et des garde-fous pour la plateforme développeur • Améliorer la posture de sécurité cloud en corrigeant les findings de Wiz et en ajustant IAM, KMS, CloudTrail et GuardDuty • Automatiser la collecte des éléments de preuve pour la conformité (PCI DSS, SOC 2, ISO 27001, DORA) • Gérer la gestion des vulnérabilités et la réponse aux incidents de bout en bout : triage, SLA, remédiation et post-mortems • Développer la practice Application Security via la modélisation des menaces, les revues d'architecture et des recommandations de codage sécurisé • Utiliser et concevoir des outils de sécurité natifs pour l'IA destinés à VulnOps, au red‑teaming et à la réponse aux incidents • Manager et faire croître l'équipe sécurité, y compris recruter le troisième Security Engineer • Définir la feuille de route sécurité et établir des métriques mesurables de posture de sécurité • Collaborer avec Platform Core, SRE et les équipes produit • Participer aux revues de sécurité et intervenir lors d'incidents

🎯 Exigences

• Expérience opérationnelle en DevSecOps ou en sécurité cloud, idéalement avec une vraie responsabilité sur un environnement AWS • Expérience directe d'IAM, KMS, CloudTrail, GuardDuty et des SCP • Maîtrise de Terraform, y compris la création de modules réutilisables et sécurisés depuis zéro • Expérience de la sécurisation de workloads containerisés via ECS, EKS ou Kubernetes • Expérience des images de base durcies et des admission controllers • Capacité de scripting en Python, Bash ou TypeScript pour automatiser les contrôles de conformité et les workflows de triage • Connaissance opérationnelle de PCI DSS, SOC 2 et/ou ISO 27001 • Expérience de la gestion des vulnérabilités à grande échelle ou de la direction de la réponse aux incidents • Expérience du management d'ingénieurs ou de la conduite de travaux techniques de confiance • Au moins une décision de recrutement dont vous pouvez tirer des enseignements • Capacité à expliquer clairement les risques de sécurité à des publics non spécialistes • Point de vue sur l'IA comme outil d'attaque et sur l'évolution des fenêtres de réponse aux vulnérabilités • À l'aise avec des outils de développement assistés par IA et avec la revue rigoureuse des pull requests générées par l'IA

🏖️ Avantages

• Rémunération attractive • Choix de l'OS préféré : Windows ou Mac • Hiérarchie plate et communication transparente dans une atmosphère détendue et professionnelle • Opportunité de développer vos compétences au sein d'une équipe dynamique aux objectifs ambitieux • Flexibilité et possibilité de télétravail • Pliant Card avec crédit mensuel pour tester le produit et partager des repas avec des collègues