Security Engineer (Cloud & Application)

A propos du poste

Rejoignez Joveo, une entreprise véritablement "AI-first", où l'innovation rencontre la sécurité de pointe. En tant que Security Engineer, vous jouerez un rôle crucial dans la protection de notre plateforme de publicité de recrutement, qui traite des millions de décisions d'embauche grâce à l'apprentissage automatique et l'analyse prédictive.

Missions principales

• Réaliser des modélisations de menaces, des revues de sécurité approfondies et des évaluations de vulnérabilités régulières.
• Mettre en œuvre et maintenir des contrôles de sécurité applicative rigoureux sur les systèmes back-end et front-end.
• Gérer la posture de sécurité cloud, incluant les politiques IAM, la segmentation réseau et la gestion des secrets.
• Concevoir, déployer et exploiter des systèmes de surveillance de sécurité, d'alerte et de réponse aux incidents.
• Intégrer les outils de sécurité (SAST, DAST, analyse de dépendances) directement dans les pipelines CI/CD.
• Promouvoir une culture de la sécurité et diffuser les meilleures pratiques auprès de l'ensemble des équipes d'ingénierie.

Profil recherché

• Expertise confirmée en ingénierie de sécurité applicative et/ou sécurité cloud.
• Maîtrise approfondie des frameworks de conformité tels que SOC 2, ISO 27001 ou GDPR.
• Capacité à concevoir des systèmes sécurisés dès la phase de conception (Security by Design).
• Esprit analytique et capacité à communiquer efficacement des enjeux techniques à des profils variés.

Competences requises

• Maîtrise des outils de sécurité : scanners SAST/DAST, WAF, et plateformes SIEM.
• Connaissance experte du Top 10 OWASP et des vulnérabilités courantes.
• Expérience pratique de la sécurisation d'environnements Cloud (AWS, GCP ou Azure).
• Compétences en automatisation et intégration de la sécurité dans le cycle DevOps.