Ingénieur sécurité cloud aws f/h

Notre client est une plateforme digitale française en forte croissance, opérant à grande échelle auprès de plusieurs millions d’utilisateurs. Dans un contexte de fort trafic, de volumétrie importante et d’enjeux élevés autour de la protection des données, la sécurité est un pilier central de l’organisation.

Rattaché au CTO, vous prenez en charge la posture sécurité de la plateforme, avec un rôle à la fois opérationnel, technique et stratégique. Vous intervenez sur la détection des menaces, la réponse aux incidents, l’analyse forensic, le durcissement de l’infrastructure cloud et les sujets offensifs de type pentest ou Red Team.

Missions

* Piloter et améliorer les dispositifs de détection, notamment autour du SIEM
* Mener des actions de threat detection et de threat hunting
* Qualifier, traiter et documenter les incidents de sécurité
* Réaliser des analyses forensic sur des environnements de production
* Participer au durcissement d’une infrastructure AWS multi-comptes et multi-environnements
* Conduire ou coordonner des tests offensifs : pentest, Red Team, scénarios d’attaque
* Accompagner les équipes produit, infrastructure et développement dans l’intégration des bonnes pratiques sécurité
* Formaliser les standards, runbooks et playbooks liés à la sécurité
* Contribuer à la structuration progressive de la fonction sécurité


* Minimum 3 ans d’expérience hors stage/alternance en cybersécurité, idéalement dans une start-up, scale-up ou plateforme tech à fort trafic
* Expérience confirmée sur des environnements AWS en production
* Bonne maîtrise des sujets défensifs et offensifs : détection, investigation, incident response, pentest, Red Team
* Capacité à intervenir de manière très hands-on, avec un haut niveau d’autonomie
* Expérience appréciée sur des plateformes à forte volumétrie, idéalement avec au moins 100 000 utilisateurs actifs par jour
* Bonne compréhension des risques liés aux données sensibles et aux plateformes exposées
* Capacité à vulgariser les sujets sécurité auprès d’équipes techniques et non techniques
* Anglais professionnel courant, écrit et oral
* Formation Bac +5 / école d’ingénieurs / master, ou expérience significative équivalente dans un environnement tech exigeant



Environnement technique

* AWS, IAM, GuardDuty, Security Hub, VPC
* Kubernetes
* S3, DynamoDB, PostgreSQL / RDS, MongoDB, OpenSearch
* SIEM, Sumo Logic
* EDR, NDR
* Grafana, Tempo, Loki, CloudWatch
* Threat detection, threat hunting, incident response
* Forensic analysis, penetration testing, Red Team


Bluethink est un cabinet de conseil en recrutement spécialisé dans les métiers de l’IT et du digital. Nous accompagnons nos clients, qu’ils soient grands groupes, ETI ou start-up, dans la recherche de talents en CDI pour répondre à leurs enjeux technologiques et d’innovation.

Notre approche repose sur une connaissance approfondie des métiers tech, une expertise sectorielle ciblée et un accompagnement sur mesure des candidats tout au long du processus de recrutement.

Profils recherchés :

Nous recrutons régulièrement des profils experts et confirmés dans les domaines suivants :

* Développement Web et Mobile : Fullstack, Backend, Frontend, Tech Lead, Staff Engineer, Engineering Manager, Architecte
* Data et Business Intelligence : Data Engineer, Data Analyst, Data Scientist, Expert BI
* Infrastructure, Cloud et Sécurité : Ingénieur Systèmes, DevOps, Cloud Architect, Expert Sécurité
* ERP et CRM : Chef de projet ERP (SAP, Oracle, Dynamics), Consultants Fonctionnels et Techniques
* Chefferie de projet et AMOA : Product Owner, PMO, Business Analyst, Chef de Projet MOE ou MOA

Nous intervenons auprès d’acteurs variés dans des secteurs dynamiques et exigeants comme les médias et l’audiovisuel, le luxe, la mode, le retail, la banque, l’assurance, l’industrie, les services et les start-up technologiques.

Chez Bluethink, nous croyons qu’à chaque défi correspond une opportunité, et qu’un problème bien posé cache souvent une solution inattendue.

En savoir plus : https://bluethink.fr/