Ingénieur cybersécurité (h/f) (remote)

Memority est un éditeur de logiciel née de la conviction il y a plus de 10 ans déjà que l’identité numérique serait un facteur clé de croissance, de sécurité et de fiabilité au sein des organisations. Le 1er juin 2023, Memority a acquis son autonomie, portée par ses fondateurs et accompagnée de ses équipes, avec pour ambition de devenir le leader européen de l’IDaas.

Memority, c’est l’Identity Factory qui permet de fluidifier les parcours des utilisateurs et de protéger les services de nos clients en gérant les accès et les identités numériques des employés, partenaires, clients et objets connectés. Nos clients vont des ETI aux grands noms du CAC40 (But, Valeo, Stellantis, CB, Total Energies...) et nous renouvellent leur confiance depuis la création de la solution.

Rejoindre les équipes Memority, c’est participer à une dynamique collective, à un projet d’entreprise ambitieux et à taille humaine. Mais Memority, c’est aussi un projet de renouveau porté par l’enthousiasme et la motivation qui caractérisent le lancement d’une nouvelle entreprise.

C’est participer à la croissance d’un acteur de la cybersécurité officiant au cœur des sujets technologiques majeurs de notre époque.

L’audace, l’engagement, la bonne humeur, l’agilité, la compétence, et le collectif sont les maitres mots de notre quotidien.

C’est peut-être un détail pour vous, mais pour nous, ça veut dire beaucoup (et surtout, au quotidien ça change tout !)

Au sein de Memority, le rôle de l’équipe sécurité est de définir la stratégie cybersécurité et d’organiser sa mise en place au sein de l’entreprise. Cette équipe garantit la confidentialité, l’intégrité et la disponibilité de toutes les données que nous manipulons - que ce soit celles de nos clients ou celles propres à notre plateforme – et de nos systèmes informatiques internes ; l’objectif ultime étant de prévenir les cyberattaques, de protéger les informations sensibles et d'assurer le bon fonctionnement de l’entreprise et de la plateforme Memority sans entraver ses performances.

A ce jour, notre équipe est composée de trois personnes :
Le Responsable de la Sécurité et de l’Information (RSSI) de Memority : Il est responsable de la stratégie globale de sécurité, de la gestion des ressources, et, en tant que membre du comité de direction de l'entreprise, maintenir le lien avec celui-ci pour garantir que la sécurité soit une priorité.
Deux ingénieurs sécurité : ils accompagnent le RSSI sur tous les projets de sécurité entrepris au sein de Memority.

L’équipe coordonne également l’action sécurité d’un ensemble de « pilotes sécurité » présents au sein de chaque entité de Memority et la supervision de la totalité des sujets de sécurité de l’information.

Vous renforcerez l’équipe sécurité et participerez activement à l’ensemble des missions de l’équipe en fonction des besoins, des priorités et de l’organisation de l’équipe, avec une composante organisationnelle et une composante technique.
Participer au renforcement de la gouvernance et à la mise en conformité de notre environnement notamment avec la mise à jour des politiques de sécurité, avec la participation aux projets de certifications sécurité (ISO27001, SecNumCloud, SOC2, …) et au maintien de ces certifications dans le temps.
Contrôler la mise en place de contrôle permanent, de surveillance, et d’audit des pratiques au sein de Memority.
Coordonner des tests d’intrusion et des exercices Red Team.
Participer à la lutte contre la fuite de données et à la réalisation d’exercices de crise
Développer des outils et des processus, techniques ou organisationnels, de sécurité
Accompagner les équipes de développement, opérationnelles ou la DSI dans la mise en place de mesures techniques, dans l’audit de configuration et des pratiques de développement sécurisé.
Effectuer des audits techniques.
Travailler activement sur les projets novateurs de Memority en lien avec la sécurité, notamment les défis de l’IA (Intelligence Artificielle)

Vous aurez l’opportunité de participer, de manière autonome ou en équipe, à une organisation complète et transverse de la cybersécurité aux côtés de personnes très expérimentées, dans un contexte sensible où les enjeux cyber sont énormes, et plus particulièrement d’aborder en profondeur :
Les enjeux globaux de cybersécurité au sein d’un éditeur d’une solution Saas de cybersécurité,
L’articulation d’un système d’information dans une entreprise du numérique et sa protection face aux différentes menaces,
La collaboration en équipe et en mode projet agile (principes DevSecOps),
De formation Bac+5, vous avez au moins 6 ans d’expérience et vous justifiez des aptitudes suivantes :
Français parfaitement maitrisé (C2) et Anglais professionnel (B2)
Compétences pratiques techniques pluridisciplinaires (développement logiciel, réseau, administration système, base de données)
Expertise sécurité solide (Gestion des risques, Conformité, Tests d’intrusion, Cryptographie, Sensibilisation …)
Nous avons à cœur de nous inscrire dans la durée avec nos collaborateurs, qu’ils soient stagiaires, débutants ou expérimentés.
Nos équipes sont qualifiées et reconnues pour leur expertise, et bon nombre de nos collaborateurs sont d’anciens stagiaires ou alternants. Pour cela nous favorisons la montée en compétence, la formation continue, et incitons chacun à cultiver ses atouts.

Nos avantages :
Des subventions pour l’équipement individuel et pour le télétravail (pas de gaspillage, vous achetez ce qui vous convient le mieux) en plus du PC portable qui vous est prêté
Une prévoyance et mutuelle d’entreprise
~10 jours de RTT en plus des 25 jours de congés payés
~ Conformément à la réglementation en vigueur, vous disposez d’un droit d’accès, de rectification, ainsi que d’un droit à l’effacement, à la limitation du traitement et à la portabilité. Pour plus d’informations, nous vous invitons à consulter notre politique de confidentialité relative au recrutement .