Sr Security Engineer All Genders
Sr Security Engineer All Genders
Employer Active
Job Alert
You will be updated with latest job alerts via email
Share
Job Alert
You will be updated with latest job alerts via email
Not Disclosed
Salary Not Disclosed
1 Vacancy
Job Description
Nous recherchons un.e spcialiste en cyberscurit passionn.e et curieux.se pour rejoindre notre quipe.
Il sagit dune opportunit unique de contribuer la protection de Dailymotion contre les cyberattaques et dassurer la confidentialit lintgrit et la disponibilit de nos ressources numriques.
Rattach.e la Chief Information Security Officer (CISO) vous tes responsable de tches de cyberscurit dcrites ciaprs :
Missions principales
Qualification des alertes de scurit
- analyser les alertes dvnements de scurit en incident et les qualifier en incident de cyberscurit sil y a lieu. Les alertes sont remontes par :
- le SOC
- les chercheurs du programme BugBounty
- les salaris (phishing)
- dterminer limpact la criticit et la pertinence des alertes signales
- dans le cas dun rapport du programme de BugBounty reproduire la vulnrabilit sur une plateforme ddie ;
- proposer en consultation des quipes techniques (plateforme corporateIT et dveloppement) et juridique notamment les mesures correctrices associes. En vrifier la bonne application ;
- proposer les axes damliorations adhoc court et moyen terme ;
- constituer les indicateurs adhoc.
Rponse incident
- aprs la phase de qualification de lalerte en vnement de cyberscurit proposer le plan daction afin de limiter les consquences de lattaque et de corriger les vulnrabilits releves ;
- vrifier la mise en uvre du plan daction dans les dlais impartis (rglementaires notamment;
- prserver les preuves pour un ventuel dpt de plainte ;
- constituer les indicateurs adhoc.
Traitement des alertes de fraude
- analyser les alertes de fraude et les qualifier en fraude avre sil y a lieu ;
- dterminer limpact business et le cot financier ;
- proposer les axes damliorations adhoc ;
- constituer les indicateurs adhoc.
Gestion de projet de cyberscurit
- planifier organiser et piloter les plans dactions afin datteindre les objectifs dfinis par le CISO en conformit au budget et au cautionnement ;
- coordonner les parties prenantes ;
- apprcier les risques ;
- sadapter aux imprvus afin de russir le projet tant que le plan technique quhumain ;
- exemple de projet : tester et mettre en uvre une solution danalyse technique de la menace au plus prs des quipements hunting (recherche de traces de compromission) move2cloud (migrer des applications donnes et infrastructures vers des serveurs cloud).
Formalisation et procdure
- prenniser les connaissances et les faons efficaces de travailler ;
- structurer et renforcer la cohrence des actions au sein de lquipe de cyberscurit et en liaison avec les parties prenantes ;
- favoriser la conformit.
Vous aurez galement loccasion de participer des confrences et vnements en cyberscurit.
Qualifications :
- Autonomie
- Communication capacit exprimer au CISO ses besoins en termes de moyens capacit lever les alertes au juste niveau pdagogie
- Humilit loyaut et esprit danalyse
- Matrise des concepts de cyberscurit : SOC SIEM vulnrabilits tests dintrusion
- Connaissance de langages de programmation
- Ractivit et adaptabilit face aux incidents de cyberscurit
- Connaissance doutils de recherche de vulnrabilits et danalyse de code (SonarQube Snyk etc.
- Rigueur
Informations supplmentaires :
Dailymotion est fier dtre un acteur promouvant lgalit des chances et valorisant la diversit et linclusion : votre rle est cl pour nous aider construire une communaut plus inclusive.
Toutes nos offres demploi sont ouvertes aux personnes en situation de handicap et nous encourageons activement tout le monde postuler.
Si vous avez des besoins en matire daccessibilit ou si vous avez besoin damnagements pour le processus de recrutement nhsitez pas nous en informer par avance afin que nous puissions prendre les dispositions ncessaires.
Localisation : IssylesMoulineaux
Type de contrat : CDI
Date de dmarrage souhaite : ASAP
Direct report : CISO
Want to learn more about us:
Pour les bureaux en France :
Hybrid Work Framework dpendant notamment des besoins de votre poste
Plan dpargne Canal
Prolongation du cong de paternit ou du cong coparental
Culture dentreprise vivante (vnements/formations/soires/all hands...
Soutien au dveloppement de carrire (formation/mobilit interne/cycle de rmunration/bilan 360...
Assurance maladie haut de gamme et chques de services la personne (CESU)
Congs pays RTT et plan dpargne temps (CET)
Chquesrepas Remboursement des transports en commun et des vlos
Comit conomique et social europen (abonnement sportif/chques cinma/chques cadeaux/rduction)
Abonnement fitness grce notre partenariat avec Gymlib
Remote Work :
No
Employment Type :
Fulltime
Employment Type
Full-time
