Ingénieur Sécurité Cloud - Devsecops H/F

Les missions du poste

Notre client est une fintech B2B en forte croissance, basée à Paris, qui aide les entreprises à piloter et simplifier la gestion de leurs finances. Elle combine la culture produit d'une scale-up et les exigences d'un secteur financier réglementé.



Il s'agit d'une création de poste : vous construisez la sécurité opérationnelle de l'environnement cloud, main dans la main avec les équipes infrastructure et développement.

Détection et supervision (premier chantier)

- Faire évoluer le SIEM : collecte et corrélation des logs cloud, écriture de règles de détection
- Construire les indicateurs et tableaux de bord de sécurité de la production
- Fixer des seuils d'alerte pertinents et suivre les écarts de configuration
- Revoir les outils existants (scan de vulnérabilités, SAST/DAST) et les brancher dans la CI/CD

Réponse aux incidents et vulnérabilités

- Traiter les alertes et piloter les investigations jusqu'au post-mortem
- Mettre en place un processus industrialisé de détection et de correction des failles
- Ordonner les corrections en fonction de l'impact pour l'activité
- Automatiser les réponses types face à une ressource compromise

Sécurité de l'infrastructure as code

- Revoir les scripts de déploiement et y appliquer des règles de conformité automatisées
- Généraliser le principe du moindre privilège sur les ressources cloud
- Améliorer la gestion des secrets et des certificats

Diffusion de la culture sécurité

- Accompagner les équipes vers une approche DevSecOps et security by design
- Documenter les procédures et bonnes pratiques de sécurité

Le profil recherché

Au moins 4 ans d'expérience en DevOps avec une forte dimension sécurité, ou en DevSecOps.Ce qui est attenduUne très bonne maîtrise d'au moins un grand cloud publicDe l'infrastructure as code au quotidien, Terraform en prioritéUne pratique de la sécurité cloud : gestion fine des droits IAM, posture de sécuritéLa sécurisation d'environnements Kubernetes et de conteneursUne expérience des outils de supervision et de détection (SIEM ou équivalent)Le déploiement d'architectures capables de monter en chargeVotre façon de travaillerVous savez faire adhérer les équipes aux règles de sécurité en expliquant leur intérêtVous êtes autonome et aimez construire un sujet de zéro

Bienvenue chez Cabinet EKINOX

Notre client est une fintech B2B en forte croissance, basée à Paris, qui aide les entreprises à piloter et simplifier la gestion de leurs finances. Elle combine la culture produit d'une scale-up et les exigences d'un secteur financier réglementé.

Mais aussi...

CDI, poste basé à ParisTélétravail partiel, plusieurs jours par semaineMutuelle avantageuse pour vous et votre familleTitres-restaurantAide à l'équipement du poste en télétravailÉvénements d'équipe réguliers