SecOps Engineer AWS

Fintech de gestion affiliée à un grand groupe bancaire.

Elle développe une plateforme qui automatise le cycle de facturation, gère la trésorerie et centralise les documents comptables, tout en assurant la conformité réglementaire. 
Elle accompagne ses clients dans le passage à la e-facturation et allège leurs tâches administratives et financières.

Effectifs : 215 personnes

Contexte :
Vous intégrez une entreprise en pleine croissance : elle vise l'accompagnement de la digitalisation de plus de 500 000 entreprises sur les prochaines années.
Vous travaillez sur la sécurisation de l'infrastructure as Code, sur l'opérationnel, l'optimisation des outils de surveillance et la gestion des vulnérabilités et incidents.

Missions principales : 

• Sécuriser l’IaC (Terraform, CloudFormation) avec du Policy as Code (Checkov, OPA, Terrascan), appliquer le moindre privilège et gérer secrets et certificats
• Faire évoluer le SIEM (logs cloud, règles de détection), les dashboards de sécurité et les seuils d’alerte
• Intégrer et affiner les outils de sécurité (scanners, SAST/DAST) dans les pipelines CI/CD, et détecter les dérives de configuration
• Industrialiser la détection, la priorisation (risque business) et la remédiation des vulnérabilités
• Piloter la réponse aux incidents (investigation, confinement, post-mortem) avec des playbooks d’isolation (EC2, pods Kubernetes)
• Accompagner les équipes sur le DevSecOps et rédiger la documentation et les procédures de sécurité

Issu(e) d'une école d'ingénieurs ou équivalent, vous avez min. 3 ans d'expérience sur un poste DevOps avec une forte sensibilité DevSecOps

Compétences Techniques :

• Expérience significative dans le déploiement d’architectures scalables
• Expérience dans la gestion d’outils de sécurité (SIEM, IDS/IPS, XDR, PAM, etc.)
• Maîtrise avancée d'AWS et de Terraform
• Sécurité Cloud : CSPM, Gestion IAM complexe
• Sécurisation de clusters Kubernetes (EKS), scans d'images (Trivy)/ Datadog SIEM et solutions natives Cloud
• Faire preuve d'autonomie et de force de proposition 
• Bonne connaissance et utilisation de l'IA