Ingénieur sécurité – Produit

🔥 il y a quelques secondes

🇫🇷 France – Télétravail

⏰ Temps Plein

🟠 Senior

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 11%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Wiz

Site WebLinkedInTous les Emplois

201 - 500 employés

🔒 Cybersecurity

Cybersecurity • Cloud Security

Wiz est un leader de la sécurité cloud, proposant une plateforme de sécurité complète pour protéger les environnements cloud. L’entreprise offre un large éventail de solutions conçues pour défendre les infrastructures cloud contre les menaces, notamment la Threat Detection and Response (TDR), le Cloud Security Posture Management (CSPM) et la priorisation des vulnérabilités. Sa plateforme cloud-native permet une intégration transparente avec différents systèmes cloud, offrant une visibilité sans agent et une protection robuste adaptées aux besoins du cloud computing moderne. Plébiscitée par de nombreuses entreprises du Fortune 100, Wiz est reconnue pour son approche innovante, avec un modèle de sécurité unifié qui rapproche les équipes de développement et de sécurité (DevSecOps) afin d’améliorer la visibilité et de renforcer la gestion proactive des menaces.

Description

• Réaliser des revues de sécurité, assurer la gestion des vulnérabilités et mener les opérations de détection et de réponse dans des environnements cloud-native • Collaborer avec les équipes de développement logiciel et DevOps afin de sécuriser les produits de Wiz, son infrastructure CI/CD et son infrastructure de production • Faire évoluer la feuille de route produit en utilisant Wiz-for-Wiz pour évaluer, surveiller et renforcer la sécurité des environnements • Piloter la modélisation des menaces et les revues de sécurité sur l’ensemble des produits et de l’infrastructure cloud de Wiz • Identifier les surfaces d’attaque et élaborer des stratégies de mitigation évolutives • Développer des automatisations, des politiques sous forme de code et des outils de sécurité afin d’intégrer la sécurité de bout en bout aux workflows de développement • Concevoir et mettre en œuvre des configurations de référence sécurisées pour les ressources cloud et les infrastructures basées sur Kubernetes • Piloter la gestion et la remédiation des vulnérabilités, notamment la priorisation des problèmes, la mise en œuvre de mesures de mitigation et la conception de contrôles préventifs sur l’ensemble des chaînes d’approvisionnement logicielles • Étendre les capacités de détection et de réponse afin d’identifier les activités malveillantes, de qualifier les alertes, d’enquêter sur les incidents et d’y remédier • Établir des partenariats avec les équipes d’ingénierie et d’exploitation afin de fournir des solutions sécurisées dès leur conception

🎯 Exigences

• Au moins 7 ans d’expérience en ingénierie sécurité ou en opérations de sécurité dans des environnements cloud • Expérience en sécurité cloud AWS, ou expérience équivalente sur Azure et GCP avec un certain niveau d’expérience sur AWS • Expérience des services Kubernetes cloud-native (EKS/GKE/AKS) et des principes de sécurité des conteneurs • Expérience de la sécurisation des systèmes IAM et des identités cloud à grande échelle • Expérience dans le pilotage de revues techniques de sécurité de produits et d’architectures, la conduite d’exercices de modélisation des menaces et la traduction des résultats en contrôles de sécurité opérationnels • Compréhension pratique des concepts de sécurité des applications web, notamment de l’OWASP Top 10 et des référentiels similaires • Expérience pratique de l’IaC et des outils associés : Terraform, CloudFormation, Helm, Pulumi • Expérience du développement d’automatisations et d’outils avec un ou plusieurs des langages suivants : Python, Go, Shell, HCL, Rego • Diplôme de niveau licence en informatique ou dans un domaine connexe et/ou expérience professionnelle équivalente en remplacement du diplôme (souhaité) • Expérience du travail avec des équipes à distance et réparties dans le monde entier (souhaité) • Expérience au sein d’organisations qui développent des logiciels et/ou exploitent des infrastructures et des services technologiques managés pour leurs propres clients (souhaité) • Expérience des solutions CNAPP, CSPM ou CIEM (souhaité) • Être légalement autorisé à travailler dans le pays où le poste est basé, sans prise en charge du visa