Ingénieur(e) Sécurité Senior - Sécurité Cloud (IT) / Freelance

Free-Work; Paris; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Free-Work recherche un ingénieur DevSecOps pour renforcer la sécurité de notre base de code et automatiser les contrôles de sécurité dans un environnement cloud. Vous travaillerez avec l'équipe Tech pour équilibrer rapidité et excellence.

Le rôle exige une expertise en revues d'architecture, déploiement sécurisée et gestion des incidents, avec un leadership technique et une capacité à communiquer efficacement avec les équipes et la direction.

Qualifications

• Expérience en revues d'architecture et sécurité du code.
• Connaissance des architectures Cloud et déploiement sécurisé.
• Capacité à diriger des initiatives d'architecture de sécurité.
• Bonne communication avec le management et les équipes techniques.

Responsabilités

• Réaliser des revues d'architecture pour renforcer la sécurité.
• Collaborer avec les ingénieurs plateforme et développeurs pour promouvoir une sécurité fondée sur la conception.
• Suivre les architectures Cloud de pointe et assurer leur déploiement sécurisé.
• Fournir un leadership technique pour le déploiement sécurisé des technologies.
• Piloter l'adoption des initiatives d'architecture de sécurité.
• Développer et mettre en œuvre des stratégies de protection des données dans le cloud (chiffrement, tokenisation, gestion des clés).
• Diriger les activités de réponse aux incidents liés à la sécurité cloud et analyses de cause racine.
• Évaluer les outils de cybersécurité et renforcer les contrôles.
• Communiquer sur les problématiques de sécurité technique au management et aux parties prenantes.
• Identifier les vulnérabilités et guider la remédiation.
• Améliorer et automatiser la détection et la réponse aux incidents.
• Valider les architectures de référence selon les bonnes pratiques de sécurité.

Connaissances

DevSecOps

Sécurité du code

Architecture sécurisée

Cloud security

Gestion des clés

Réponse incidents

Communication technique

Description du poste

Votre rôle en tant qu'Ingénieur DevSecOps consiste à mettre en place de manière proactive de nouveaux outils et processus pour assurer la sécurité de notre base de code, et à résoudre les problèmes avec créativité, en assurant un équilibre entre rapidité, pragmatisme et excellence, en collaboration avec le reste de l'équipe Tech.

Responsabilités principales

• Voici un aperçu de ce que vous ferez :

  • Réaliser des revues d'architecture pour renforcer notre posture de sécurité.
  • Collaborer avec les ingénieurs plateforme et les développeurs pour promouvoir des méthodologies de conception sécurisée.
  • Se tenir informé(e) des architectures Cloud de pointe et garantir leur déploiement et leur maintenance sécurisés.

• Responsabilités clés :

  • Fournir un leadership technique et des conseils pour le déploiement sécurisé des technologies.
  • Piloter l'adoption des initiatives d'architecture de sécurité au sein de l'organisation.
  • Développer et mettre en œuvre des stratégies de protection des données pour les environnements cloud, incluant le chiffrement, la tokenisation et la gestion des clés.
  • Diriger les activités de réponse aux incidents liés à la sécurité cloud et mener des analyses de cause racine.
  • Évaluer les outils de cybersécurité afin de renforcer les dispositifs de contrôle technique.
  • Communiquer efficacement sur les problématiques de sécurité technique auprès du management et des parties prenantes techniques.
  • Identifier les vulnérabilités de sécurité et guider les efforts de remédiation.
  • Améliorer et automatiser la détection et la réponse aux incidents.
  • Valider les architectures de référence au regard des bonnes pratiques de sécurité.