Détail de l'annonce pour le poste de Senior / Lead Security Engineer - SOR H/F en r-d chez JUNG S.A.S à Paris

En tant que Senior/Lead Security Engineer - SOR, Supervision, Operations, and Response, préserver le patrimoine informationnel de Back Market est ta première préoccupation.

Au travers d’audits techniques des applications et systèmes, revues de code, d’architecture, de conformité, automatisation de tests sécurité, et évangélisation des bonnes pratiques, tu contribues à l’amélioration continue de la posture sécurité de la société, tout en gardant un oeil sur les indicateurs de menaces courrantes, prêt-e à intervenir en cas d’incident.

Nous avons d’énormes ambitions, visons l’excellence, et comptons sur toi pour accompagner et conseiller nos équipes sur le volet sécurité technique de ces challenges.

Profil recherché

  • Tu es un-e ingénieur-e talentueux-se avec au moins 4 ans d’expérience en sécurité des applications Web en environnements Cloud dynamiques
  • Les bonnes pratiques et standards tels que OWASP WSTG, OWASP SAMM, OWASP ASVS ou CSVS, ISO/IEC 27035, ou encore les benchmarks CIS font partie de tes références favorites
  • Tu as à cœur l’analyse, qu’il s’agisse de modélisation des menaces, ou de qualification lors d’une réponse à incident, avant toute prise d’action
  • Tu es convaincu-e de l’importance de l’automatisation des tests sécurité pour supporter une démarche DevOps vers DevSecOps, et développer tes propres scripts et outils est une évidence pour mener à bien ta mission
  • Tu es curieux-se, rigoureux-se, aimes explorer de nouvelles méthodes et technologies, et sait exprimer tes limites quand on te demande un positionnement en tant qu’expert sécurité
  • Tu fais preuve de pédagogie pour partager ton savoir et sensibiliser tes collègues aux bonnes pratiques sécurité, en appuyant tes propositions par des exemples concrets et des démonstrations techniques
  • Tes compétences sont reconnues par une certification type GWAPT, GWEB, GPEN, OSCP, CEH, GCIH, GCFA - ou tu es prêt-e à la passer prochainement
  • Pour toi, le télétravail est une opportunité
  • L’Anglais est une langue avec laquelle tu es à l’aise à l’écrit comme à l’oral
  • Tu veux rejoindre un environnement technique au top : AWS, GCP, Kubernetes, Terraform, Terragrunt, Datadog, Spinnaker, Cloudflare, Docker, Aurora, etc., où tu pourras apprendre, te développer, et gagner en responsabilités
Postuler