Zapier
NAMER/EMEA · Télétravail possible · Publiée le 23 octobre
Sr. Engineer, Infrastructure Security
LieuNAMER/EMEA
Date limite30 jours à compter de la publication de l'offre (fenêtre de candidature indicative)
ExpérienceSenior
Aucun signal d'arnaque détecté.Vérifier une autre offre
En bref
Zapier recrute un Senior Infrastructure Security Engineer pour renforcer la sécurité de ses environnements de production, en travaillant sur la sécurité cloud, les IaC et la gouvernance des données, en mode entièrement distant (NAMER/EMEA).
Profil recherché
- Expérience concrète de la sécurisation de produits SaaS et du maintien de la conformité (SOC2, HIPAA/HITRUST, AWS FTR ou ISO 27001)
- Maîtrise de l'Infrastructure-as-Code (Terraform, CloudFormation), d'AWS, de Kubernetes et de Python, Go ou JavaScript
- Expérience d'outils de sécurité tels qu'un CSPM (Wiz), des scanners de vulnérabilités et des solutions de gestion du cycle de vie
- Connaissance de la sécurisation des données en transit entre systèmes (étiquetage des colonnes de base de données, assainissement des données en ligne)
- Bonne compréhension des modèles de déploiement modernes (VM isolées, Kubernetes, serverless) et des risques de sécurité cloud associés
- Aptitude à collaborer avec des ingénieurs seniors, des équipes plateforme et des spécialistes sécurité, et à partager ses idées
- Excellente communication asynchrone et capacité à travailler en autonomie dans une équipe entièrement distante
- Capacité à s'adapter au rythme rapide d'une entreprise en croissance
Missions
- Identifier et corriger les failles de sécurité de l'infrastructure pour améliorer la résilience et réduire les risques
- Appliquer des architectures sécurisées par défaut sur les données, les endpoints, les outils et les processus
- Construire, avec les équipes, des outils et processus facilitant le principe du moindre privilège sans ralentir les équipes d'ingénierie
- Améliorer les configurations Terraform en termes de sécurité, de scalabilité et de fiabilité
- Exploiter et maintenir les outils de détection des mauvaises configurations et des vulnérabilités, et assurer des correctifs rapides
- Collaborer avec les équipes Plateforme, Ingénierie et Sécurité pour apporter conseils et soutien ponctuel
- Gérer les incidents de sécurité (détection, confinement, remédiation, prévention) en distinguant le bruit des signaux
Ce que propose le poste
- Rejoindre une équipe sécurité collaborative et engagée dont le travail protège des millions d'utilisateurs
- Disposer d'une grande autonomie pour faire progresser la sécurité, tout en apprenant auprès de professionnels expérimentés
- Travailler dans un environnement entièrement distant et flexible, orienté résultats plutôt que temps passé
Comment postuler
- Candidature via un processus non standard : répondre à quelques questions approfondies (les CV et lettres sont optionnels)
- Les candidatures sont encouragées même si le profil ne correspond pas exactement à la description
- Un retour est promis dans les sept jours suivant la candidature
- Un diplôme n'est pas requis, mais peut être demandé lors de la vérification des antécédents après une offre
- Pour une demande d'aménagement, écrire à [email protected]
Source : Jobicy. Annonce nettoyée et résumée par CandidAI.