Mid-level Security Engineer

 

Le profil recherché :

- Diplôme de master avec une spécialisation en sécurité informatique

- Maîtrise des thèmes liés aux architectures techniques, aux technologies cloud (API, bases de données, microservices), aux environnements de bureau et à leur sécurisation

- Connaissance d’au moins 3 langages de script tel que Python pour automatiser les opérations lorsque cela est possible

- Passion pour la technologie et la cybersécurité, volonté d’apprendre et d’évoluer dans ces domaines, goût du défi

- Solides compétences relationnelles, capacité à écouter, à comprendre et à proposer des solutions à des problèmes complexes, à former les autres et à travailler en équipe

- Autonome, précis et rigoureux

- Vous êtes à l’aise dans une culture d’entreprise en pleine croissance, au sein d’une organisation laissant une grande place à l’initiative personnelle

- Maîtrise de l’anglais et du français (niveau C1), et capacité à synthétiser

 

Vous avez 4 ans d'expérience minimum avec :

- L’Infrastructure as Code (IaC): ansible, terraform, gitops, vault…

- Les technologies d’orchestration et de conteneurisation (kubernetes, docker, OWASP Dependency-Check), infrastructures réseau de niveau 2, l’administration et la sécurisation de serveurs Linux

- Les pratiques “devsecops” dans le secteur public comme privé

- La construction de pipelines CI/CD et d‘automation (Gitlab, trivy, SonarQube, Cyberwatch).

- Les outils SIEM, NDR and EDR (LogPoint, Gatewatcher, Harfanglab), la réponse à incident

- Le pentest, red teaming, et bug bounty

- Expérience dans l'utilisation d'outils de sécurité offensive et de validation de détection tels que Metasploit, Nuclei, Burp Suite, Nmap, Atomic Red Team, NetExec, Responder et Wireshark.

- Expérience sur des outils tels que Splunk, Logpoint, Cyberwatch, HarfangLab, Gatewatcher, Velociraptor, Sysmon, Snort.

- Capacité à concevoir et maintenir des règles de détection basées sur Sigma et YARA.

- Bonne compréhension du framework MITRE ATT&CK.

- Vous disposez d’au moins une de ces certifications : CKA, NSE, CSFPC.

 

Également souhaité chez le candidat :

- Vous avez déjà travaillé dans des environnement régulés: PCI-DSS, HDS, ISO 27001 or SOC2

- Vous contribuez à l’open source et participez à des CTF (HackTheBox, root-me, etc…), maintenez un blog, effectuez de la recherche de vulnérabilités en cybersécurité.

 

👉 Ce que vous trouverez chez Diabolocom :

 

• Vous bénéficierez d’une intégration de plusieurs jours pour découvrir notre produit, nos équipes et notre culture d’entreprise !

• Vous aurez l’occasion de travailler dans un environnement multiculturel avec des collègues issus de 5 pays différents et de 10 nationalités différentes 🇨🇵🇩🇪🇪🇦🇮🇹🇬 🇧

• Vous bénéficierez d’un équipement informatique de premier choix 

• Tickets-restaurant : carte Swile

• Événements de teambuilding : la Corse, Marrakech, Djerba… quelle sera la prochaine destination ? 😎

• Rejoignez une entreprise à un moment clé de sa croissance, avec de nombreuses opportunités 🚀

• Vous aurez la chance de rejoindre une équipe suffisamment grande pour s’épanouir, mais aussi suffisamment petite pour avoir un réel impact sur la réussite de l’entreprise !

• Un environnement de travail où vos idées sont écoutées et valorisées, et dans lequel vous pouvez facilement apporter votre contribution et faire la différence

 

👉 Processus de recrutement :

1- Call / visio avec un Talent Acquisition Manager (30 minutes)

2- Entretien technique avec Kevin, Head of IT Security (45 minutes) 

3-  Exercice technique ( 45 minutes)

4- Entretien sur site avec Sergey, CTO et Kevin, Head of IT Security (1 heure)

 

👉 Informations complémentaires :

• 📍Localisation : Opéra, rue de la Paix - Télétravail 4 jours par semaine

• Type de contrat : CDI

• 💰 Rémunération : 45–55 K€

• Date de démarrage : ASAP

• Contexte du recrutement : Ouverture de poste