Security Engineer (F/H)

Descriptif du poste

Rejoins Donora (Leetchi x iRaiser) dans notre mission : devenir la première plateforme de générosité en ligne en Europe.

En tant que Security Engineer, tu joueras un rôle central dans la mise en place et le maintien de pratiques de sécurité robustes sur l’ensemble de notre infrastructure cloud, nos applications et nos plateformes internes. Tu seras le référent technique clé pour la conformité de la sécurité, la gestion des identités, le contrôle des accès et la gestion des vulnérabilités au sein des filiales de notre groupe.

Rattaché directement au VP of Platform Engineering, tu auras l’opportunité de contribuer à notre stratégie de cybersécurité et de faire monter en compétences les équipes à l’échelle de toute l’organisation. Donora fonctionnant selon une culture « English-first », une excellente maîtrise de l’anglais est indispensable pour ce poste.

Missions

• Définir et appliquer les politiques IAM Cloud, les modèles RBAC/ABAC et les contrôles d’accès basés sur le moindre privilège.

• Gérer les solutions de coffre-fort de secrets (secret management), la rotation des clés, la gestion des certificats et les normes de chiffrement.

• Mettre en œuvre le scan de conteneurs, les outils SAST/DAST/IAST, la signature d’artefacts et la sécurité de la chaîne d’approvisionnement logicielle (supply chain) au sein des pipelines CI/CD.

• Exploiter les outils CSPM, réaliser les analyses de vulnérabilités de l’infrastructure et superviser les flux de remédiation.

• Accompagner les équipes Sécurité / GRC lors des audits de conformité (SOC2, ISO 27001, PCI-DSS) et implémenter les contrôles techniques nécessaires.