Descriptif du poste:\n\nVOTRE ROLE\n\nDirectement rattaché-e au CTO de la société, vous prenez en charge la posture de sécurité de la plateforme de bout en bout : détection des menaces, sécurité offensive, réponse aux incidents, analyse forensic et structuration de la fonction sécurité. Vous intervenez dans un environnement AWS à grande échelle : 19 millions d'utilisateurs, 130 000 utilisateurs actifs quotidiens, jusqu'à 10 000 requêtes par seconde, infrastructure AWS multicompte et multi-environnement, Kubernetes, S3, DynamoDB, PostgreSQL sur RDS, MongoDB et OpenSearch.\n\n\n\nVOS RESPONSABILITES\n\n- Piloter et améliorer continuellement le SIEM en production, notamment Sumo Logic.\n\n- Configurer et affiner les alertes, réduire le bruit et garantir une couverture pertinente des différents environnements.\n\n- Mener des activités de threat detection et de threat hunting afin d'identifier les signes de compromission.\n\n- Prendre en charge l'intégralité du cycle de réponse aux incidents : qualification, investigation, remédiation et post-mortem.\n\n- Réaliser des analyses forensic sur les activités suspectes au sein de l'infrastructure AWS.\n\n- Conduire des opérations de sécurité offensive : tests d'intrusion et exercices de Red Team.\n\n- Transformer les vulnérabilités identifiées en plans de remédiation concrets.\n\n- Accompagner les équipes techniques et produit dans l'intégration des principes de sécurité dès la conception.\n\n- Examiner les architectures et signaler les risques en amont.\n\n- Construire et maintenir les standards, procédures, runbooks et playbooks de réponse aux incidents.\n\n- Participer à la structuration et au développement de la future équipe sécurité.\n\n\n\nVOTRE ENVIRONNEMENT DE TRAVAIL\n\n- Vous travaillerez en lien direct avec le CTO et collaborerez quotidiennement avec les équipes infrastructure, plateforme, back-end, front-end et produit.\n\n- La plateforme hébergeant notamment des contenus destinés à un public adulte, les missions peuvent impliquer une exposition à ce type de contenu. Il est donc indispensable d'être à l'aise avec cet environnement.\n\nProfil recherché:\n\n- Vous possédez minimum 3 ans d'expérience professionnelle, hors stage et alternance, dans un poste opérationnel en cybersécurité.\n\n- Vous avez travaillé dans un environnement AWS en production, idéalement au sein d'une start-up ou scale-up technologique à fort trafic.\n\n- Vous maîtrisez les volets offensifs et défensifs de la sécurité.\n\n- Vous disposez d'une expérience récente et concrète dans la gestion d'un SIEM en production.\n\n- Vous savez conduire des tests d'intrusion ou des exercices de Red Team.\n\n- Vous maîtrisez l'investigation forensic et la réponse aux incidents.\n\n- Vous connaissez les mécanismes de déplacement latéral dans les environnements cloud.\n\n- Vous êtes capable de porter une posture de sécurité de bout en bout, avec autonomie et proactivité.\n\n- Vous savez rendre les enjeux de sécurité compréhensibles et actionnables auprès d'interlocuteurs techniques et non techniques.\n\n- Votre anglais écrit et oral vous permet d'évoluer dans un environnement professionnel international, avec un niveau C1 attendu.\n\n- Vous êtes titulaire d'un diplôme d'ingénieur ou d'un master de niveau bac+5, ou justifiez d'une expérience significative équivalente dans un environnement technologique exigeant.\n\n\n\nCOMPÉTENCES TECHNIQUES RECHERCHEES\n\n- Cloud et infrastructure : AWS, IAM, GuardDuty, Security Hub, VPC, Kubernetes.\n\n- Sécurité : SIEM, EDR, NDR, threat detection, threat hunting, incident response, forensic analysis, penetration testing et Red Team.\n\n- Observabilité : Sumo Logic, Grafana, Tempo, Loki et CloudWatch.\n\n- Systèmes : Amazon Linux 2, CentOS, Ubuntu et Debian.\n\n- Données : S3, DynamoDB, PostgreSQL, RDS, MongoDB et OpenSearch.\n\n- Fondamentaux : chiffrement et sécurisation des communications inter-services.