Ingénieur sécurité senior

Emploi pas sur LinkedIn

🔥 il y a 13 heures

🇪🇺 Europe – Télétravail

⏰ Temps Plein

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 10%

Ce que ça veut dire : la probabilité que personne ne recrute vraiment pour cette offre.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

SEON

Site WebLinkedInTous les Emplois

201 - 500 employés

☁️ SaaS

🔐 Sécurité

📋 Conformité

💰 €80 000 000 Series C - SEON en 2025-09

SaaS • Security • Compliance

SEON est une plateforme de prévention de la fraude et de conformité AML pilotée par l'IA, offrant un centre de commande unifié basé sur SaaS pour détecter et prévenir la fraude de paiement, la prise de contrôle de compte, l'identité synthétique et d'autres crimes financiers. L'entreprise enrichit les informations d'identité, de dispositifs et d'empreintes digitales (plus de 900 signaux en temps réel) et combine une évaluation des risques basée sur des règles et l'apprentissage machine avec la vérification d'identité, la surveillance des transactions, la gestion des cas et les rapports réglementaires automatisés. SEON cible des entreprises telles que les fintechs, fournisseurs de paiements, iGaming et retail qui nécessitent un dépistage de fraude en temps réel, des flux de travail KYC/AML et des intégrations évolutives via des API.

Description

• Sécuriser la plateforme de prévention de la fraude en temps réel de SEON, exécutée sur AWS multi-région, Kubernetes, Terraform et GitHub • Concevoir des pipelines de collecte de preuves pour AWS, GitHub, les outils CI/CD et les outils de gestion des identités • Sélectionner et mettre en œuvre des outils d’automatisation de la conformité • Automatiser les revues d’accès dans AWS IAM, Google Workspace, GitHub et les principaux outils SaaS • Concevoir, avec les équipes Platform et IT, des parcours en self-service pour les demandes d’accès courantes • Renforcer et remédier les configurations IAM à grande échelle, notamment les rôles inutilisés, les permissions excessives, les identifiants à longue durée de vie, les accès root et les accès d’urgence (« break-glass ») • Évoluer vers des identités à durée de vie courte et aux périmètres limités, avec des responsables nommément désignés pour les utilisateurs, les workloads et les agents IA • Déployer des garde-fous Terraform et CI, notamment l’analyse des secrets, les contrôles de policy, la signature des images de conteneurs et l’application de baselines • Participer aux astreintes et à la rotation de triage • Investiguer les alertes GuardDuty, Security Hub, WAF et Kubernetes • Traiter les signalements de vulnérabilités et du bug bounty, contenir les incidents et les clôturer • Rédiger et ajuster les règles de détection à partir des signaux CloudTrail, GuardDuty, WAF et Kubernetes • Contribuer à la corrélation de signaux multiples et au triage assisté par IA • Valider les remédiations issues des tests d’intrusion et des vulnérabilités • Examiner les changements d’infrastructure et d’IAM • Contribuer à la modélisation des menaces pour les nouveaux services et les fonctionnalités d’IA • Piloter les programmes ISO 27001, ISO 42001, SOC 2 et PCI DSS • Prendre en charge la définition du périmètre, l’analyse des écarts, la relation avec les auditeurs, le suivi des remédiations et les cycles de surveillance • Prendre en charge les questionnaires de sécurité des clients et les revues de sécurité des fournisseurs • Tenir à jour les éléments de confiance et développer des outils de gestion des questionnaires assistés par IA • Maintenir à jour les politiques et le registre des risques • Traduire les obligations de DORA, de l’AI Act européen et des autorités de supervision financière régionales en travaux d’ingénierie

🎯 Exigences

• Au moins 5 ans d’expérience en ingénierie sécurité • Expérience pratique d’AWS, notamment d’IAM, CloudTrail, GuardDuty, Security Hub et WAF • Maîtrise opérationnelle de Terraform, Kubernetes et GitHub Actions • Maîtrise de Python ou d’un langage similaire pour automatiser la collecte de preuves, les revues d’accès et l’enrichissement des alertes • Aisance avec les API et les pipelines CI • Expérience du pilotage d’un programme ISO 27001 ou SOC 2 en tant qu’interlocuteur principal de l’auditeur • Expérience des questionnaires de sécurité clients et des revues de sécurité fournisseurs • Excellentes capacités rédactionnelles en anglais, avec un style clair et concis, pour échanger avec les auditeurs, les ingénieurs et les clients • Une expérience d’ISO 42001 ou de la gouvernance de l’IA, de PCI DSS en tant que prestataire de services, de DORA ou de la réglementation du secteur financier, de l’ingénierie de détection ou de la réponse aux incidents, ainsi que la connaissance d’outils de sécurité tels que Kyverno, Linkerd ou EKS, constituent des atouts

🏖️ Avantages

• Télétravail en Europe • Employeur garantissant l’égalité des chances • Aménagements raisonnables du processus de recrutement

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV