Ingénieur Sécurité F/H

Descrizione del lavoro:

Nous recrutons un·e Ingénieur.e Sécurité Senior afin de renforcer notre équipe Client eXperience.
Outscale, marque de Dassault Systèmes est un opérateur souverain et durable de l'Expérience en tant que Service qui offre à ses clients des environnements technologiques de confiance.
Nous offrons des expériences uniques grâce au savoir-faire de nos équipes passionnées, qui se reflète notamment par la création de solutions de Business Expériences, le développement de notre propre orchestrateur Cloud, TINA OS, ou encore l'obtention de la qualification SecNumCloud.
L'équipe Client eXperience a pour mission de garantir une expérience utilisateur cohérente au travers des différents produits Outscale. Responsable de plusieurs applications à destination internes et externes, notre objectif est de simplifier l'accès au Cloud OUTSCALE de nos clients finaux et partenaires.

Vos missions
Vous interviendrez en tant que référent.e Sécurité et Conformité du service pour :
* Participer à la conception et à la mise en œuvre d'architectures sécurisées pour les produits du service
* Réaliser la modélisation des menaces, l'évaluation des risques et la gestion des vulnérabilités
* Organiser une veille des menaces et des technologies émergentes dans le domaine de la sécurité cloud native et des systèmes
* Être la personne de référence pour surveiller et répondre aux incidents de sécurité, contribuer à l'analyse et à l'examen des causes profondes
* Vérifier la conformité aux référentiels (ISO2700x, HDS, SecNumCloud)
* Collaborer avec les développeurs, les SRE et les architectes de l'équipe afin d'intégrer la sécurité dans les pipelines CI/CD (DevSecOps, GitSecOps)
* Organiser et tenir à jour la documentation du SMSI de l'équipe, présenté lors des audits internes et externes
* Représenter l'équipe lors des audits

Environnement technique
* Cloud platforms (AWS, GCP, or Azure) incluant IAM, Linux
* MySQL, PostgresQL, ClickHouse
* Keycloak
* Java, Rust, Python
* Ansible, Terraform, Salt
* SIEM, ISO 27001, SOC 2, NIST....
* Kubernetes
Votre profil
* Diplômé(e) en ingénierie informatique et spécialisé en sécurité ou conformité, vous possédez une expérience professionnelle d'au moins 5 ans dans la sécurité opérationnelle et conformité
* Vous avez une expertise technique antérieure pertinente pour le rôle (anciennement développeur ou administrateur systèmes/réseau par exemple)
* Vous avez une assez bonne connaissance des plateformes cloud (AWS, GCP ou Azure)
* Vous maîtrisez le système Linux : configuration sécurisée des systèmes et des scripts (Bash, Python)
* Vous avez une assez bonne connaissance de l'infrastructure en tant que code (Terraform, Salt, etc.) et les pratiques de déploiement sécurisées
* Vous connaissez les systèmes SIEM, les systèmes de détection/prévention des intrusions et des workflows de réponse aux incidents
* Autonome et rigoureux, vous êtes naturellement force de proposition
* Vous êtes certifié ISO27001 implementer et CISSP ; si ce n'est pas le cas, vous pensez être capable d'obtenir ces deux certifications dans un délai raisonnable
Nous rejoindre c'est aussi
Intégrer une entreprise scientifique au cœur de l'innovation technologique, portée par une forte croissance depuis plus de 40 ans
Principaux avantages et bénéfices :
* Environnement multiculturel
* Cadre de travail convivial axé sur le bien-être et la santé
* Engagement en faveur de la diversité et de l'inclusion
* Politique dynamique de développement de carrière : plan de formation, mobilités internes, etc.
Vous souhaitez en savoir plus ? N'hésitez pas à nous suivre sur Linkedin et découvrez nos dernières offres et actus.
Déclaration de diversité
Dassault Systèmes, avant-gardiste en matière de technologie et d'innovation durable, s'efforce de créer des équipes toujours plus inclusives et diverses à travers le monde. Nous avons la forte conviction que nos employés sont notre atout numéro 1 et nous voulons que tous, se sentent libres d'être pleinement qui ils sont vraiment. Notre objectif est qu'ils ressentent fierté et sentiment d'appartenance. En tant qu'entreprise à la pointe du changement, il nous incombe de favoriser l'inclusion de tous et participer à création du monde de demain