Ingénieur Sécurité F/H
Role details
Job location
Tech stack
Job description
- Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
- Un package de rémunération attractif
- Un développement des compétences en continu : parcours de formation, académies et communautés internes
- Un environnement inclusif, bienveillant et respectant l'équilibre des collaborateurs
- Un engagement sociétal et environnemental reconnu, * Citadel Team : solution sécurisée de messagerie, appel et conférence pour les professionnels, souveraine et simple d'usage
- Cryptobox : solution sécurisée de collaboration et de partage de fichier
Ce sont des produits qui sont conçus, hébergés et opérés par Ercom.
Vous participez à fournir un service « sécurisé » dans un objectif de labélisation.
Vos missions consistent à :
Participer à la définition des fonctions de sécurité des produits développés :
- Fonctions de sécurités à implémenter
- Choix des protocoles et standards
- Spécifications des contraintes de sécurité et RGPD à intégrer
Participer à la conception des principes de déploiement des produits :
- Règles pour l'administration et monitoring des solutions
- Définition et création d'architectures sécurisées, ségrégation…
- Choix des fournisseurs de services.
Garantir le niveau de sécurité :
- Maintien en conditions de sécurité des logiciels utilisés
- Bonnes pratiques d'administration, de configuration et de supervision Méthodes de validation des logiciels livrés
- Interlocuteur référent des sujets sécurité pour les organisations clientes
Documenter et représenter :
- Participer à l'homologation et (son maintien) des services déployés,
- Intervenir dans la certification des logiciels,
- Documenter les principes de sécurité choisis/adoptés,
- Organiser des revues, des audits internes et/ou externes.
Vous travaillez en étroite collaboration avec les équipes d'ingénierie, de déploiement et de run. Vous pouvez être également être amené à être en relation avec des auditeurs, les interlocuteurs sécurité Groupe et l'ANSSI.
Requirements
Vous avez au moins 5 ans d'expérience en sécurité des SI.
Vous disposez d'un Bac+5 et/ou Ingénieur en informatique et/ou sécurité des SI et avez des compétences en matière de :
- Cryptologie : TLS, X509, ECDH, etc.
- OS : Linux
- Applications : Docker, Kubernetes, Vault, Gitlab-ci
- Développement : Android, IOS, Python et JS
- Chiffrement.
Vous êtes reconnu pour votre sens de l'organisation et votre rigueur.
Anglais requis.