Descriptif du poste:\n\nNotre client est une plateforme digitale française en forte croissance, opérant à grande échelle auprès de plusieurs millions d'utilisateurs. Dans un contexte de fort trafic, de volumétrie importante et d'enjeux élevés autour de la protection des données, la sécurité est un pilier central de l'organisation.\nRattaché au CTO, vous prenez en charge la posture sécurité de la plateforme, avec un rôle à la fois opérationnel, technique et stratégique. Vous intervenez sur la détection des menaces, la réponse aux incidents, l'analyse forensic, le durcissement de l'infrastructure cloud et les sujets offensifs de type pentest ou Red Team.\nMissions\n* Piloter et améliorer les dispositifs de détection, notamment autour du SIEM\n* Mener des actions de threat detection et de threat hunting\n* Qualifier, traiter et documenter les incidents de sécurité\n* Réaliser des analyses forensic sur des environnements de production\n* Participer au durcissement d'une infrastructure AWS multi-comptes et multi-environnements\n* Conduire ou coordonner des tests offensifs : pentest, Red Team, scénarios d'attaque\n* Accompagner les équipes produit, infrastructure et développement dans l'intégration des bonnes pratiques sécurité\n* Formaliser les standards, runbooks et playbooks liés à la sécurité\n* Contribuer à la structuration progressive de la fonction sécurité\n\nProfil recherché:\n\n* Minimum 3 ans d'expérience hors stage/alternance en cybersécurité, idéalement dans une start-up, scale-up ou plateforme tech à fort trafic\n* Expérience confirmée sur des environnements AWS en production\n* Bonne maîtrise des sujets défensifs et offensifs : détection, investigation, incident response, pentest, Red Team\n* Capacité à intervenir de manière très hands-on, avec un haut niveau d'autonomie\n* Expérience appréciée sur des plateformes à forte volumétrie, idéalement avec au moins 100 000 utilisateurs actifs par jour\n* Bonne compréhension des risques liés aux données sensibles et aux plateformes exposées\n* Capacité à vulgariser les sujets sécurité auprès d'équipes techniques et non techniques\n* Anglais professionnel courant, écrit et oral\n* Formation Bac +5 / école d'ingénieurs / master, ou expérience significative équivalente dans un environnement tech exigeant\n \nEnvironnement technique\n* AWS, IAM, GuardDuty, Security Hub, VPC\n* Kubernetes\n* S3, DynamoDB, PostgreSQL / RDS, MongoDB, OpenSearch\n* SIEM, Sumo Logic\n* EDR, NDR\n* Grafana, Tempo, Loki, CloudWatch\n* Threat detection, threat hunting, incident response\n* Forensic analysis, penetration testing, Red Team