Expert Sécurité H/F

Cannes-Emplois; Mougins; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

Cannes-Emplois recherche un ingénieur sécurité pour intégrer une équipe pluridisciplinaire et piloter les activités d’audits, de détection et de réponse aux incidents. Vous travaillerez avec des architectes techniques, des développeurs et des opérateurs.

Le candidat idéal dispose d’au moins 5 ans d’expérience en sécurité, maîtrise les API et les flux de données, et sait mener des tests d’intrusion sur des applications et infrastructures variées.

Qualifications

• Expérience minimale de 5 ans en sécurité.
• Connaissance des cadres de cybersécurité et bonnes pratiques.
• Expérience en environnement agile.

Responsabilités

• Audit et analyse de l'existant en sécurité.
• Réalisation de tests d'intrusion sur web, mobile et infrastructures.
• Suivi des attaques et préconisations de remédiation.

Connaissances

Rigueur

Analyse logs

Autonomie

Communication

Veille sécurité

Pentest

Outils

BigQuery

Kibana

Web crawling

Description du poste

Le besoinL'ingénieur sécurité travaillera au sein d'une équipe composée de plusieurs développeurs, mais également d'architectes techniques, de fonctionnels, de chefs de projet, d'exploitants et de testeurs fonctionnels. Il interviendra sur les aspects suivants :Les activités antibots et antifraudeLe suivi des attaques La sécurité de manière globale : au sein du domaine (avec le CSSI), au sein du département, des équipes et du train Identité Numérique (collectif sécu)Ses activités principales : audit, analyse de l'existant, challenge des API et applicatifs (pentest,...), suivi et communication lors des attaques, préconisations et retours sur failles sécu....

Compétences fonctionnelles

• Rigueur et méthodologie, sens des priorités.
• Forte capacité d'analyse des données et des logs

Compétences relationnelles

• Autonomie/pro-activité
• Synthèse, rigueur, esprit d'analyse
• Capacité d'adaptation dans un environnement et une organisation complexe, avec de multiples partenaires aux contraintes diverses
• Capacité à communiquer avec les équipes techniques et non techniques

Compétences techniques

• Analyse de logs/attaques sur GCP (utilisation de BigQuery, ...) et Kibana
• Expertise sur le domaine des API
• Réalisation de tests d'intrusion (pentest) sur des applications web, mobiles et infrastructures
• Maîtrise des techniques de web scraping et de crawling dans une optique de veille sécurité, d'identification de surfaces d'attaque et d'exposition de données
• Capacité à concevoir et exploiter des outils automatisés de crawler pour la cartographie d'actifs et la détection de vulnérabilités
• Pratique des méthodologies white hat (hacking éthique), incluant le respect des cadres légaux et des bonnes pratiques de divulgation responsable
• Connaissance des techniques de détection de bots, d'intrusion, d'analyse comportementale, ainsi que des mécanismes d'authentification et de contremesures (captcha, double facteur, etc.)

Profil recherché

Compétences - 5 ans d'expérience minimum sur de l'expertise sécurité Expérience dans un environnement agile.