Experienced cybersecurity engineer (H/F/NB)Nous recherchons un Experienced Cybersecurity Engineer (H/F/NB) polyvalent pour renforcer notre équipe Platform and Cyber (aux côtés d’un analyste DLP et d’ingénieurs DevOps), capable d’intervenir sur l’ensemble des sujets cybersécurité : gouvernance, sensibilisation, sécurité opérationnelle, accompagnement des équipes techniques et support aux initiatives DevSecOps.
Le poste implique des échanges quotidiens en anglais avec les équipes cybersécurité du groupe au UK. Une excellente communication et une forte capacité de collaboration sont donc essentielles.
Azure pour les environnements Corporate IT
Google Cloud Platform (GCP) pour les plateformes Produit et Engineering
En s’appuyant sur les 6 fonctions du framework NIST CSF 2.0, l’ Experienced Cybersecurity Engineer aura pour responsabilités :
1. Govern
Contribuer à la stratégie cybersécurité et à l’amélioration continue des pratiques de sécurité.
Participer à la définition et au suivi des politiques, standards et contrôles de sécurité.
Accompagner les équipes métiers et techniques dans la gestion des risques cyber.
2. Identify
Identifier les risques, vulnérabilités et dépendances critiques.
Participer aux analyses de risques et aux évaluations de posture sécurité.
Maintenir une bonne visibilité des actifs et des environnements cloud / endpoints.
3. Protect
Déployer et améliorer les contrôles de sécurité sur les postes, réseaux et environnements cloud.
Contribuer aux initiatives DevSecOps et à l’intégration de la sécurité dans les pipelines de développement.
Participer aux actions de sensibilisation et de security awareness auprès des équipes.
4. Detect
Contribuer à l’amélioration des capacités de détection et de monitoring.
Collaborer avec le SOC pour l’analyse des alertes et comportements suspects.
Optimiser les outils de sécurité et les règles de détection.
5. Respond
Participer à la gestion et à l’investigation des incidents de sécurité.
Coordonner les actions de remédiation avec les équipes techniques.
Communiquer efficacement avec les parties prenantes internes.
6. Recover
Contribuer aux plans de continuité et de reprise après incident.
Participer aux retours d’expérience et à l’amélioration des processus de résilience.
Accompagner les équipes dans la mise en œuvre des actions correctives.
Excellente connaissance du framework NIST CSF 2.0
Expérience confirmée sur les outils : Netskope, CrowdStrike Falcon, Wiz
Bonne maîtrise des environnements cloud : Microsoft Azure (Corporate IT) et Google Cloud Platform – GCP (Product & Engineering)
Bonne compréhension des principes DevSecOps et de la sécurité cloud
Expérience en sécurité opérationnelle, détection et réponse à incident
Profil polyvalent et orienté collaboration
Capacité à vulgariser les sujets cybersécurité auprès d’équipes non spécialisées
Excellentes compétences en communication et coordination transverse
Approche pragmatique et orientée résolution de problèmes
Anglais bilingue impératif (échanges quotidiens avec les équipes cyber du groupe : SOC, Engineering, Security, etc.)
Rejoindre une entreprise où la bienveillance et la cohésion prime et dans laquelle tu pourras évoluer dans un environnement sain et productif en développant tes capacités et répondre à des challenges au quotidien.
Mais puisque le travail ne fait pas tout et que nous aimons penser qu’il est possible de lier performance et plaisir, tu auras aussi l’occasion de participer à nos tournois, nos évènements RSE, nos after-work, nos petits-déjeuners, nos team-buildings et bien d’autres évènements internes qui animent et enrichissent nos journées.
De plus tu auras aussi accès à :
Le télétravail n’est pas une option chez lesfurets, c’est un savoir vivre 😊 jusqu’à 3 jours de télétravail par semaine autorisés, autrement dit, 8 jours minimum de présence au bureau par mois à répartir selon les préférences de chacun + la possibilité de télétravailler à l’étranger.
Développement professionnel 🌟 un onboarding complet et un budget formation et conférence alloué.
Equilibre vie pro/perso 🌟 2 jours de Care Days en plus de tes congés payés et RTT
RSE 🌟 2 jours offerts par an pour s’investir sur les projets RSE/associatifs de son choix
Des bureaux au coeur de Paris 🌟
Ces missions t’intéressent et tu te reconnais dans ce profil ? N’hésite plus et envoie-nous ton CV afin que nous puissions nous rencontrer !