Security Engineer (F/H)

Leetchi; Paris; On-site; EUR 85,000 - 120,000; Full time

Job summary

Donora (Leetchi x iRaiser) recherche un expert en sécurité cloud et DevSecOps pour définir les politiques IAM Cloud, déployer des pratiques Zero Trust et sécuriser les pipelines CI/CD. Vous piloterez l’intégration d’outils SAST/DAST/IAST et assurerez la conformité avec SOC2, ISO 27001 et PCI-DSS.

Vous Collaborerez avec les équipes Sécurité et GRC, et soutiendrez l’architecture sécurité à l’échelle européenne tout en mentorant les ingénieurs.

Qualifications

• Au moins trois ans d'expérience en sécurité cloud ou DevSecOps.

Responsibilities

• Définir et appliquer les politiques IAM Cloud et les contrôles d'accès basés sur le moindre privilège.

Skills

IAM Cloud

Zero Trust

Secret management

CSPM

CI/CD security

Kubernetes security

Threat modeling

Leadership

Tools

SAST

DAST

IAST

GitHub Actions

GitLab CI

Terraform security

Job description

Descriptif du poste

Rejoins Donora (Leetchi x iRaiser) dans notre mission : devenir la première plateforme de générosité en ligne en Europe.

Missions

• Définir et appliquer les politiques IAM Cloud, les modèles RBAC/ABAC et les contrôles d'accès basés sur le moindre privilège.

• Gérer les solutions de coffre-fort de secrets (secret management), la rotation des clés, la gestion des certificats et les normes de chiffrement.

• Mettre en œuvre le scan de conteneurs, les outils SAST/DAST/IAST, la signature d'artefacts et la sécurité de la chaîne d'approvisionnement logicielle (supply chain) au sein des pipelines CI/CD.

• Exploiter les outils CSPM, réaliser les analyses de vulnérabilités de l'infrastructure et superviser les flux de remédiation.

• Accompagner les équipes Sécurité / GRC lors des audits de conformité (SOC2, ISO 27001, PCI-DSS) et implémenter les contrôles techniques nécessaires.

Expérience

• Au moins trois ans d'expérience en sécurité cloud (Cloud Security), sécurité applicative (AppSec) ou ingénierie DevSecOps.

• Expérience concrète dans la définition des politiques IAM Cloud, des contrôles d'accès Zero Trust et de l'application du moindre privilège.

• Expérience avérée dans l'intégration d'outils de sécurité (SAST, DAST, analyse d'images de conteneurs, vérification des dépendances) dans des pipelines CI/CD.

• Expérience dans la gestion d'outils CSPM, des flux de gestion des vulnérabilités et de la conformité aux audits techniques (SOC2, ISO 27001, PCI-DSS, DORA).

Compétences techniques

• Sécurité Cloud & IAM : expertise approfondie en IAM cloud, application du moindre privilège, gestion des secrets et outillage CSPM.

• Outillage CI/CD & DevSecOps : expérience dans l'intégration de tests SAST/DAST, du scan d'images de conteneurs, de l'analyse des dépendances et de la signature d'artefacts dans des pipelines CI/CD (GitHub Actions, GitLab CI).

• Sécurité des infrastructures et des conteneurs : bonne maîtrise des contrôles de sécurité Kubernetes, des politiques réseau (network policies), de l'analyse de sécurité Terraform et des standards de chiffrement.

• Référentiels de conformité : bonne compréhension des contrôles techniques de sécurité alignés sur les normes ISO 27001, SOC2 et PCI-DSS.

Compétences relationnelles

• Leadership technique & mentorat : capacité à accompagner d'autres ingénieurs, à partager ses connaissances techniques et à soutenir la progression de l'équipe.

• Vision stratégique : capacité à aligner les objectifs techniques avec les contraintes budgétaires, la stratégie et la vision d'architecture de l'entreprise.

• Collaboration transverse : excellentes aptitudes en communication pour collaborer efficacement avec les équipes DevOps/SRE, Sécurité/GRC, Produit et Ingénierie.

• Langues : nos bureaux et nos collaborateurs étant répartis dans plusieurs pays d'Europe, la maîtrise courante du français et de l'anglais est requise ; l'espagnol est un plus.

Processus de recrutement

• Premier échange RH

• Puis un entretien avec le VP Engineering Platform

• Ensuite un entretien avec les membres de ton équipe

• Et pour finir un dernier échange avec notre CTO