Security Engineer – Cloud AWS / Cybersécurité Offensive & Défensive (H/F)

Reseau Talents; Paris; On-site; EUR 60,000 - 70,000; Full time

Benefits offered by this job

Tickets restaurant

Mutuelle d'entreprise

Accès à une offre sport et bien-être

Équipements informatiques performants

Formations régulières et montée encomp

Perspectives d'évolution avec la mise

Télétravail 1 jour/semaine

Job summary

Reseau Talents recrute un expert cybersécurité pour intervenir directement sur des enjeux critiques d'intrusion, de détection et de réponse en production. Vous travaillerez avec les équipes Infrastructure, Développement et Produit pour renforcer la sécurité d'une plateforme à forte audience.

Le poste exige un Bac+5 en informatique ou cybersécurité, un profil hands-on, et une expérience significative en environnement cloud (AWS).

Qualifications

• au moins 3 années d'expérience professionnelle hors alternance en cybersécurité opérationnelle
• Expérience en sécurité applicative web et tests d'intrusion (Pentest / Red Team)
• Maîtrise de la détection des menaces, Threat Hunting et de la réponse aux incidents
• Expérience en analyse forensique et en mitigation d'attaques sur des environnements de production
• Expérience sur une plateforme digitale à forte volumétrie (≥100 000 utilisateurs actifs quotidiens)
• Solide compréhension des infrastructures Cloud, idéalement AWS
• Anglais courant, niveau C1 minimum

Responsibilities

• Réaliser des tests d'intrusion sur les applications web et les infrastructures Cloud
• Conduire des exercices Red Team afin d'identifier les vulnérabilités et d'évaluer la robustesse des dispositifs de sécurité
• Anticiper les menaces et proposer des actions concrètes de remédiation
• Accompagner les équipes techniques dans la sécurisation des applications et des architectures
• Piloter et optimiser les outils de supervision et de détection des menaces (SIEM)
• Réaliser des investigations de sécurité et des activités de Threat Hunting
• Identifier, qualifier et traiter les incidents de sécurité en production
• Effectuer des analyses forensiques pour comprendre les tentatives d'intrusion et prévenir leur réapparition
• Mettre en place des procédures de réponse aux incidents et des plans de remédiation
• Renforcer la sécurité AWS multi-comptes et multi-environnements; sécuriser Kubernetes, Linux et bases de données; améliorer IAM et surveillance

Skills

Sécurité applicative web

Tests d'intrusion / Pentest / Red Team

Threat Hunting

Réponse aux incidents

Analyse forensique

Mitigation d'attaques en production

Infrastructures Cloud (AWS)

Autonomie en sécurité

Anglais (C1)

Education

Bac+5 en informatique / cybersécurité

Tools

AWS

Kubernetes

Linux

S3

DynamoDB

PostgreSQL

MongoDB

OpenSearch

SIEM

Sumo Logic

Grafana

Loki

Tempo

CloudWatch

EDR

NDR

Job description

Vos missions

Directement rattaché(e) au CTO, vous intervenez sur l'ensemble des enjeux de cybersécurité de la plateforme, en collaboration étroite avec les équipes Infrastructure, Développement et Produit.

Sécurité offensive & gestion des vulnérabilités

• Réaliser des tests d'intrusion (Pentest) sur les applications web et les infrastructures Cloud.

• Conduire des exercices Red Team afin d'identifier les vulnérabilités et d'évaluer la robustesse des dispositifs de sécurité.

• Anticiper les menaces et proposer des actions concrètes de remédiation.

• Accompagner les équipes techniques dans la sécurisation des applications et des architectures.

Threat Detection & Incident Response

• Piloter et optimiser les outils de supervision et de détection des menaces (SIEM).

• Réaliser des investigations de sécurité et des activités de Threat Hunting.

• Identifier, qualifier et traiter les incidents de sécurité en production.

• Effectuer des analyses forensiques pour comprendre les tentatives d'intrusion et prévenir leur réapparition.

• Mettre en place des procédures de réponse aux incidents et des plans de remédiation.

Sécurité Cloud AWS

• Renforcer la sécurité des infrastructures AWS multi-comptes et multi-environnements.

• Sécuriser les environnements Kubernetes, les systèmes Linux et les bases de données.

• Participer à l'amélioration des politiques IAM, de la surveillance et des contrôles de sécurité.

• Contribuer aux bonnes pratiques DevSecOps et à la sécurisation des architectures applicatives.

Stratégie & amélioration continue

• Définir et faire évoluer les standards de sécurité.

• Rédiger les procédures, documentations techniques et playbooks d'incidents.

• Sensibiliser les équipes aux enjeux de cybersécurité.

• Participer à la structuration et au développement futur de l'équipe sécurité.

Votre profil

Vous justifiez d'au moins 3 années d'expérience professionnelle hors alternance en cybersécurité opérationnelle, idéalement acquises au sein d'une start-up, scale-up ou entreprise technologique exploitant une plateforme à forte audience.

Vous êtes un profil Hands-on, capable d'intervenir directement sur les environnements techniques, d'investiguer les incidents et de proposer des solutions opérationnelles.

Compétences indispensables :

• Expérience concrète en sécurité applicative web et tests d'intrusion (Pentest / Red Team).

• Maîtrise de la détection des menaces, du Threat Hunting et de la réponse aux incidents.

• Expérience en analyse forensique et en mitigation d'attaques sur des environnements de production.

• Expérience sur une plateforme digitale à forte volumétrie (100 000 utilisateurs actifs quotidiens minimum).

• Solide compréhension des infrastructures Cloud, idéalement AWS.

• Capacité à piloter les sujets de sécurité de manière autonome, de l'identification des risques à leur résolution.

• Anglais courant, niveau C1 minimum.

Environnement technique :

AWS (IAM, GuardDuty, Security Hub, VPC), Kubernetes, Linux (Ubuntu, Debian, CentOS, Amazon Linux), S3, DynamoDB, PostgreSQL, MongoDB, OpenSearch, SIEM, Sumo Logic, Grafana, Loki, Tempo, CloudWatch, EDR et NDR.

Une expertise approfondie sur AWS est appréciée. Une montée en compétence peut être envisagée pour un profil particulièrement solide en sécurité offensive applicative et en gestion d'attaques en production.

Formation :

Diplôme Bac+5 en informatique, cybersécurité ou école d'ingénieurs, ou expérience significative dans un environnement technologique de premier plan.

Au-delà des compétences techniques, vous êtes reconnu(e) pour votre autonomie, votre curiosité, votre capacité d'analyse et votre sens des responsabilités.

Vous appréciez les environnements agiles, les défis techniques complexes et les missions à fort impact.

Conditions & avantages

• Contrat : CDI

• Localisation : Paris 10e

• Rémunération : 60 000 à 70 000 € brut annuel fixe

• Variable : jusqu'à 5 000 € brut annuel

• Télétravail : 1 jour par semaine

• Tickets restaurant

• Mutuelle d'entreprise

• Accès à une offre sport et bien-être

• Équipements informatiques performants

• Formations régulières et montée en compétences

• Perspectives d'évolution avec la possibilité de participer à la construction d'une équipe cybersécurité

Pourquoi rejoindre cette opportunité ?

Vous souhaitez dépasser le cadre d'un poste de cybersécurité classique et devenir un véritable référent technique et stratégique ?

Ce poste vous permettra de travailler sur des problématiques de sécurité à grande échelle, au sein d'une infrastructure Cloud moderne, avec une forte autonomie et un impact direct sur la protection d'une plateforme utilisée quotidiennement par un très grand nombre d'utilisateurs.

Intéressé(e) par ce challenge ?

Transmettez-nous votre candidature afin d'échanger en toute confidentialité sur cette opportunité.