Ingénieur cybersécurité (F/H)

Lyra; Labège; Hybrid; EUR 55,000 - 85,000; Full time

Job summary

Lyra recherche un ingénieur cybersécurité pour renforcer l’équipe Sécurité Opérationnelle à Labège. Vous interviendrez sur la sécurité du code, la cybersécurité et la sécurité du cycle de développement, avec un focus sur les problématiques IA et LLM au sein d’un service d’une dizaine de collaborateurs.

Vous serez au croisement du développement et de la cybersécurité, en collaboration avec les métiers et les équipes techniques, afin de garantir des solutions sûres et conformes aux standards.

Qualifications

• Formation supérieure en informatique (Bac+5, ingénieur ou master).
• Expérience en développement Java et sécurité applicative.
• Maîtrise des concepts DevOps CI/CD et sécurité IA.

Responsibilities

• Garantir le niveau de sécurité du code produit par les équipes de développement.
• Intervenir sur la cybersécurité et sécurité du cycle de développement.
• Participer à la sécurité des solutions IA et LLM.
• Réaliser des analyses de sécurité et des pentests orientés sécurité.
• Participer à l’obtention des certifications (PCI-DSS etc.).

Skills

Java

SpringBoot

JavaScript

React.js

VueJs

PostgreSQL

Elasticsearch

MariaDB

Snowflake

Jira

Confluence

Git

Docker

Podman

Rancher

RKE2/Openshift

AWS

Agile

Scrum

Kanban

Education

Master/Bac+5 en informatique

Tools

Jira

Confluence

Git

Trivy

Dependency-track

Hashicorp Vault

Jenkins

GitLab-CI

Harbor

Nexus

Terraform

Ansible

Docker

Podman

Vagrant

Rancher

RKE2/Openshift

AWS

Job description

À propos de nous

Vous êtes-vous déjà demandé ce qu'il se passe au moment où vous validez votre paiement en magasin ou en ligne ?

C’est (en partie) Lyra, qui se cache derrière ! Comment ? En sécurisant vos transactions et en s'assurant qu'elles transitent. Nos solutions s’adaptent à tous les besoins paiement (marketplace, mobilité, omnicanalité, initiation de paiement, etc.) et pour tous types de clients (e-commerçants, retailers, banques, etc.).

Et c'est en 2001 que l'aventure commence. L'ouverture à la concurrence du réseau des communications nous permet d'entrer dans le monde du paiement avec un objectif : le révolutionner grâce à de nouvelles technologies et un business model novateur. Rapidement, nous devenons leader dans la sécurisation des paiements grâce à notre propre technologie made in France. En 2009, nous développons notre service de paiement en ligne et en 2018, nous lançons notre établissement de paiement : Lyra Collect.

Notre promesse ?

Faire de chaque paiement une petite révolution, en phase avec les dernières tendances de consommation et les avancées technologiques. Notre secret ? Plus de 20 ans d’expertise, qui font que, aujourd’hui, il y a une chance sur deux pour que nos chemins se croisent lors d’une transaction en France ou à l'international.

Mission

Avec la croissance de l’entreprise, nous avons aujourd'hui une forte expansion des sujets liés à la sécurité. Et c’est pour mieux les adresser que nous avons créé notre équipe Sécurité Opérationnelle.

Son rôle : intervenir aussi bien sur la sécurité applicative, la cybersécurité ou encore la sécurité des réseaux. Le tout avec une approche « secure by design » pour être présent dans les projets tirés par les différents services de l’entreprise. Vous serez au croisement du développement, de la cybersécurité, de la sécurité du cycle de développement et des nouvelles problématiques liées aux LLM et à l'IA générative.

Le service SecOps, c'est une dizaine de collaborateurs, chacun avec son domaine d'expertise, accompagnés par Joël, le responsable de service.

Pour renforcer cette équipe, nous recherchons un ingénieur Cybersécurité.

Envie d'en savoir plus ?

Vos Missions S'articuleront Principalement Autour Des Aspects Suivants

• Garantir le niveau de sécurité du code produit par les équipes de développement,
• Comprendre et transmettre aux équipes métiers, les enjeux et les bonnes pratiques sécurités tels que le fait l'OWASP,
• Assister les développeurs sur les aspects sécurité et en être leur référent tout au long de la chaine de développement,
• Etudier et améliorer les solutions de sécurité, notamment dans la chaîne d’intégration,
• Définir et piloter la stratégie de sécurité des solutions d'IA (LLM, agents IA, protocoles MCP) utilisés par les équipes métiers.
• Réaliser des analyses de sécurité et mener des investigations forensics suite à des incidents ou comportements suspects
• Participer aux exercices de pentests et revue de code orientés sécurité,
• Participer à la validation des frameworks et des technologies applicatives,
• Avoir une vision moyen terme de la sécurité pour ,
• Participer à l’obtention des certifications (PCI-DSS, mPOC...)

On Parle Probablement Le Même Langage

• Développement : Java (SpringBoot), JavaScript (React.js, VueJs)
• Base de données : PostgreSQL, Elasticsearch, MariaBD, Snowflake
• Tracker : Jira, Confluence, Git
• Forge logicielle : Trivy, Dependency-track, Hashicorp Vault, Jenkins, GitLab-CI, Harbor, Nexus, Terraform, Ansible
• Conteneurs : Podman/Docker, Vagrant, Rancher & RKE2/Openshift,
• Cloud : AWS
• Méthodologies : Agile (Scrum), Kanban, amélioration continue

Profil

Ce Que Vous Attendons De Vous

• Vous avez une formation supérieure en informatique (Bac +5, ingénieur, master),
• Vous avez de l'expérience sur du développement Java,
• Vous maitrisez les concepts DevOps liés à la CI/CD,
• Vous maitrisez la sécurité applicative,
• Vous avez une première expérience sur la sécurisation des usages IA d'une entreprise,
• Votre relationnel, votre pédagogie et votre bonne communication, qui vous permettent de travailler avec des équipes pluridisciplinaires,
• Votre capacité à vulgariser des sujets complexes,
• Votre esprit d'analyse et de synthèse,
• Votre capacité d'anticipation et d'organisation qui vous permettent de mener à bien vos projets.

Référence de l'offre : s8f73sfjxr