Ingénieur cybersécurité (F/H)

Avec la croissance de l’entreprise, nous avons aujourd’hui une forte expansion des sujets liés à la sécurité. Et c’est pour mieux les adresser que nous avons créé notre équipe Sécurité Opérationnelle.

Son rôle : intervenir aussi bien sur la sécurité applicative, la cybersécurité ou encore la sécurité des réseaux. Le tout avec une approche « secure by design » pour être présent dans les projets tirés par les différents services de l’entreprise. Vous serez au croisement du développement, de la cybersécurité, de la sécurité du cycle de développement et des nouvelles problématiques liées aux LLM et à l’IA générative.

Le service SecOps, c’est une dizaine de collaborateurs, chacun avec son domaine d’expertise, accompagnés par Joël, le responsable de service., Vos missions s’articuleront principalement autour des aspects suivants :

• Garantir le niveau de sécurité du code produit par les équipes de développement,
• Comprendre et transmettre aux équipes métiers, les enjeux et les bonnes pratiques sécurités tels que le fait l’OWASP,
• Assister les développeurs sur les aspects sécurité et en être leur référent tout au long de la chaine de développement,
• Etudier et améliorer les solutions de sécurité, notamment dans la chaîne d’intégration,
• Définir et piloter la stratégie de sécurité des solutions d’IA (LLM, agents IA, protocoles MCP) utilisés par les équipes métiers.
• Réaliser des analyses de sécurité et mener des investigations forensics suite à des incidents ou comportements suspects
• Participer aux exercices de pentests et revue de code orientés sécurité,
• Participer à la validation des frameworks et des technologies applicatives,
• Avoir une vision moyen terme de la sécurité pour ,
• Participer à l’obtention des certifications (PCI-DSS, mPOC…)

On parle probablement le même langage :

• Développement : Java (SpringBoot), JavaScript (React.js, VueJs)
• Base de données : PostgreSQL, Elasticsearch, MariaBD, Snowflake
• Tracker : Jira, Confluence, Git
• Forge logicielle : Trivy, Dependency-track, Hashicorp Vault, Jenkins, GitLab-CI, Harbor, Nexus, Terraform, Ansible
• Conteneurs : Podman/Docker, Vagrant, Rancher & RKE2/Openshift, * Vous avez une formation supérieure en informatique (Bac +5, ingénieur, master),
• Vous avez de l’expérience sur du développement Java,
• Vous maitrisez les concepts DevOps liés à la CI/CD,
• Vous maitrisez la sécurité applicative,
• Vous avez une première expérience sur la sécurisation des usages IA d’une entreprise,
• Votre relationnel, votre pédagogie et votre bonne communication, qui vous permettent de travailler avec des équipes pluridisciplinaires,
• Votre capacité à vulgariser des sujets complexes,
• Votre esprit d’analyse et de synthèse,
• Votre capacité d’anticipation et d’organisation qui vous permettent de mener à bien vos projets.

• Cloud : AWS
• Méthodologies : Agile (Scrum), Kanban, amélioration continue

C’est (en partie) Lyra, qui se cache derrière ! Comment ? En sécurisant vos transactions et en s’assurant qu’elles transitent. Nos solutions s’adaptent à tous les besoins paiement (marketplace, mobilité, omnicanalité, initiation de paiement, etc.) et pour tous types de clients (e-commerçants, retailers, banques, etc.).

Et c’est en 2001 que l’aventure commence. L’ouverture à la concurrence du réseau des communications nous permet d’entrer dans le monde du paiement avec un objectif : le révolutionner grâce à de nouvelles technologies et un business model novateur. Rapidement, nous devenons leader dans la sécurisation des paiements grâce à notre propre technologie made in France. En 2009, nous développons notre service de paiement en ligne et en 2018, nous lançons notre établissement de paiement : Lyra Collect.

Notre promesse ? Faire de chaque paiement une petite révolution, en phase avec les dernières tendances de consommation et les avancées technologiques. Notre secret ? Plus de 20 ans d’expertise, qui font que, aujourd’hui, il y a une chance sur deux pour que nos chemins se croisent lors d’une transaction en France ou à l’international.