Security Engineer - Cloud Aws - Cybersécurité Offensive & Défensive H/F - RÉSEAU TALENTS

L'entreprise

Notre client est une entreprise technologique française en forte croissance, spécialisée dans le développement d'une plateforme digitale à forte audience, présente sur le marché français et international.

Évoluant dans un environnement start-up / scale-up dynamique, cette entreprise exploite une infrastructure Cloud AWS à grande échelle, accueillant quotidiennement plus de 100 000 utilisateurs actifs.

Dans le cadre du renforcement de sa stratégie cybersécurité, elle recherche un(e) Security Engineer capable de piloter et faire évoluer sa posture de sécurité, avec une forte dimension opérationnelle, offensive et défensive.

Vos missions

Directement rattaché(e) au CTO, vous intervenez sur l'ensemble des enjeux de cybersécurité de la plateforme, en collaboration étroite avec les équipes Infrastructure, Développement et Produit.

Sécurité offensive & gestion des vulnérabilités

• Réaliser des tests d'intrusion (Pentest) sur les applications web et les infrastructures Cloud.
• Conduire des exercices Red Team afin d'identifier les vulnérabilités et d'évaluer la robustesse des dispositifs de sécurité.
• Anticiper les menaces et proposer des actions concrètes de remédiation.
• Accompagner les équipes techniques dans la sécurisation des applications et des architectures.

Threat Detection & Incident Response

• Piloter et optimiser les outils de supervision et de détection des menaces (SIEM).
• Réaliser des investigations de sécurité et des activités de Threat Hunting.
• Identifier, qualifier et traiter les incidents de sécurité en production.
• Effectuer des analyses forensiques pour comprendre les tentatives d'intrusion et prévenir leur réapparition.
• Mettre en place des procédures de réponse aux incidents et des plans de remédiation.

Sécurité Cloud AWS

• Renforcer la sécurité des infrastructures AWS multi-comptes et multi-environnements.
• Sécuriser les environnements Kubernetes, les systèmes Linux et les bases de données.
• Participer à l'amélioration des politiques IAM, de la surveillance et des contrôles de sécurité.
• Contribuer aux bonnes pratiques DevSecOps et à la sécurisation des architectures applicatives.

Stratégie & amélioration continue

• Définir et faire évoluer les standards de sécurité.
• Rédiger les procédures, documentations techniques et playbooks d'incidents.
• Sensibiliser les équipes aux enjeux de cybersécurité.
• Participer à la structuration et au développement futur de l'équipe sécurité.

Votre profil

Vous justifiez d'au moins 3 années d'expérience professionnelle hors alternance en cybersécurité opérationnelle, idéalement acquises au sein d'une start-up, scale-up ou entreprise technologique exploitant une plateforme à forte audience.

Vous êtes un profil Hands-on, capable d'intervenir directement sur les environnements techniques, d'investiguer les incidents et de proposer des solutions opérationnelles.

Compétences indispensables :

• Expérience concrète en sécurité applicative web et tests d'intrusion (Pentest / Red Team).
• Maîtrise de la détection des menaces, du Threat Hunting et de la réponse aux incidents.
• Expérience en analyse forensique et en mitigation d'attaques sur des environnements de production.
• Expérience sur une plateforme digitale à forte volumétrie (100 000 utilisateurs actifs quotidiens minimum).
• Solide compréhension des infrastructures Cloud, idéalement AWS.
• Capacité à piloter les sujets de sécurité de manière autonome, de l'identification des risques à leur résolution.
• Anglais courant, niveau C1 minimum.

Environnement technique :

AWS (IAM, GuardDuty, Security Hub, VPC), Kubernetes, Linux (Ubuntu, Debian, CentOS, Amazon Linux), S3, DynamoDB, PostgreSQL, MongoDB, OpenSearch, SIEM, Sumo Logic, Grafana, Loki, Tempo, CloudWatch, EDR et NDR.

Une expertise approfondie sur AWS est appréciée. Une montée en compétence peut être envisagée pour un profil particulièrement solide en sécurité offensive applicative et en gestion d'attaques en production.

Formation :

Diplôme Bac +5 en informatique, cybersécurité ou école d'ingénieurs, ou expérience significative dans un environnement technologique de premier plan.

Au-delà des compétences techniques, vous êtes reconnu(e) pour votre autonomie, votre curiosité, votre capacité d'analyse et votre sens des responsabilités.

Vous appréciez les environnements agiles, les défis techniques complexes et les missions à fort impact.

Conditions & avantages

• Contrat : CDI
• Localisation : Paris 10e
• Rémunération : 60 000 à 70 000 € brut annuel fixe
• Variable : jusqu'à 5 000 € brut annuel
• Télétravail : 1 jour par semaine
• Tickets restaurant
• Mutuelle d'entreprise
• Accès à une offre sport et bien-être
• Équipements informatiques performants
• Formations régulières et montée en compétences
• Perspectives d'évolution avec la possibilité de participer à la construction d'une équipe cybersécurité

Pourquoi rejoindre cette opportunité ?

Vous souhaitez dépasser le cadre d'un poste de cybersécurité classique et devenir un véritable référent technique et stratégique ?

Ce poste vous permettra de travailler sur des problématiques de sécurité à grande échelle, au sein d'une infrastructure Cloud moderne, avec une forte autonomie et un impact direct sur la protection d'une plateforme utilisée quotidiennement par un très grand nombre d'utilisateurs.

Intéressé(e) par ce challenge ?

Transmettez-nous votre candidature afin d'échanger en toute confidentialité sur cette opportunité.

• Anglais
• Amélioration continue
• Autonomie
• MongoDB
• Kubernetes
• PostgreSQL
• Grafana
• Esprit d'analyse
• AWS
• Cyber-sécurité