Ingénieur expert sécurité / DevSecOps (F/H)

3ds; France; Sur place; EUR 45 000 - 65 000; Plein temps

Avantages offerts par ce poste

Cadre de travail convivial

Engagement en faveur de la diversité

Plan de formation

Résumé du poste

Une entreprise technologique à Vélizy-Villacoublay recherche un expert en sécurité cloud. En tant que membre de l'équipe de sécurité des services, vous serez responsable de la stratégie de sécurité réseau et de la mise en œuvre de contrôles clés. Ce rôle nécessite au moins 5 ans d'expérience et une compétence solide en réseaux, cryptographie, et environnements cloud. Vous travaillerez en collaboration avec des équipes de développement et de cyber sécurité pour garantir des pratiques sécurisées et conformes aux réglementations en vigueur.

Qualifications

• 5+ années d'expérience dans un poste similaire.
• Niveau d'anglais courant à l'écrit et à l'oral.
• Connaissance des bonnes pratiques de sécurisation.
• Compréhension des mécanismes de chiffrement, y compris TLS et SSL.
• Expérience sur des architectures cloud.

Responsabilités

• Stratégie et mise en œuvre de contrôles de sécurité.
• Interaction avec développeurs et équipes de cyber sécurité.
• Suivi des communautés open-source pour anticiper les changements.

Connaissances

Sécurité réseaux

Cryptographie

Maîtrise des environnements Linux

Développement en Java

Développement en Python

Développement en Go

Connaissance en Helm

Culture Open Source

Outils

Docker

Kubernetes

Description du poste

Poste à pourvoir en CDI, basé aux portes de Paris à Vélizy-Villacoublay (78)

3DS OUTSCALE est la nouvelle marque de DASSAULT SYSTEMES, révélée en Octobre 2022. La mission de 3DS OUTSCALE est d'être l'opérateur souverain et durable de l'ensemble des solutions Cloud de DASSAULT SYSTEMES. Découvrez notre 3DEXPERIENCE Platform on the Cloud : https://www.youtube.com/watch?v=cWjDdiUgZ_k

En particulier, l'organisation OUTSCALE Platform est en charge de définir et fournir les fondamentaux communs à tous les services Cloud de DASSAULT SYSTEMES, à savoir : une architecture standardisée, des contrôles de cyber sécurité intégrés, une supervision et des opérations automatisés. Pour nos clients internes, construire des Services Cloud sur OUTSCALE Platform garantit automatiquement l'adoption de ces piliers, et permet de déployer les solutions dans le monde entier, sur l'ensemble des fournisseurs IaaS supportés, sans adaptation requise.

Vos missions

Au sein de l'équipe OUTSCALE Platform Service Security Controls, vous serez en charge de la stratégie et de la mise en oeuvre d'évolution clefs que cette équipe a prévu de fournir à l'ensemble des organisation de la R&D 3DS, notamment sur les sujets Encryption-at-rest, BYOK et sur le Load Balancing Kubernetes.

Dans ce cadre, vous interagirez avec:

• Les développeurs de l'équipe OUTSCALE Platform Service Security Controls, situés dans nos locaux à Vélizy et à Pune (Inde),
• L'équipe en charge de la fourniture de l'infrastructure Kubernetes as a Service et avec l'équipe en charge du Service Controller (orchestrateur de déploiements).
• Les fournisseurs des composants impliqués (interlocuteurs commerciaux et/ou communautés open-sources suivant les cas). Dans la plupart des cas, même s'il y a un interlocuteur commercial pour le support, il faut suivre de près les communautés et les sites Github de développement du cœur des produits concernés afin d'anticiper des changements pouvant impacter 3DS, et influencer ces communautés pour que les évolutions & correctifs soient utiles à nos besoins.
• Les équipes de développement des marques 3DS: d'une part pour recueillir leurs besoins afin de les orienter vers les meilleures pratiques ; et d'autre part pour les aider à migrer/adopter les nouvelles recommandations.
• L'équipe CyberSecurity globale 3DS: ceci afin d'avoir la vue la plus à jour possible des défis cybersécurité au niveau du groupe 3DS global et des initiatives en cours.
• Les équipes du département légal.

Vos qualifications

• Vous justifiez d'au moins 5 ans d'expérience sur un rôle similaire
• Votre niveau d'Anglais est courant à l'écrit comme à l'oral
• Sécurité réseaux et cryptographie:
  • Connaissance des bonnes pratiques de sécurisation (segmentation, hardening ...)
  • Compréhension des mécanismes de chiffrement:
    • TLS, SSL, PKI
    • Algorithmes de cryptographie (AES, RSA, ECC...)
• Système et cloud:
  • Maîtrise des environnements Linux
  • Expérience sur des architectures cloud
  • Connaissance de l'écosystème docker et Kubernetes
• Développement:
  • Maîtrise de Java, Python, Go (et Rust apprécié)
  • Connaissance en Helm
• Culture Open Source:
  • Habitude d'interagir avec des communautés open-source : un GitHub actif démontrant des contributions ou projets personnels est fortement apprécié
• Environnement et exigences de conformité:
  • Sensibilité aux enjeux de conformité et de sécurité réglementaire
  • Capacité à intégrer des exigences de conformité dès la conception (security & compliance by design)

Nous rejoindre c'est aussi

Intégrer une entreprise scientifique au cœur de l'innovation technologique, portée par une forte croissance depuis plus de 40 ans

Principaux avantages et bénéfices :

• Environnement multiculturel
• Cadre de travail convivial axé sur le bien-être et la santé (salles de sport & de musique, conciergerie)
• Engagement en faveur de la diversité et de l'inclusion
• Politique dynamique de développement de carrière : plan de formation, mobilités internes, etc.

Inclusion statement

As a game-changer in sustainable technology and innovation, Dassault Systèmes is striving to build more inclusive and diverse teams across the globe. We believe that our people are our number one asset and we want all employees to feel empowered to bring their whole selves to work every day. It is our goal that our people feel a sense of pride and a passion for belonging. As a company leading change, it's our responsibility to foster opportunities for all people to participate in a harmonized Workforce of the Future.