Royaume-Uni
CreateFuture
Checkout.com
Ingénieur Senior Sécurité Cloud
Royaume-Uni
London, England, United Kingdom
AWSGCPKubernetesTerraform
Traduction automatique. Consultez l’original.
Description de l'entreprise
Nous sommes Checkout.com. Vous ne connaissez peut-être pas notre nom, mais des entreprises comme eBay, Spotify, Klarna, Uber et Sony nous connaissent, car nous sommes derrière de nombreuses expériences numériques que vous utilisez chaque jour.
Nous sommes là où le monde effectue ses paiements, permettant plus de 10 milliards de transactions par an pour plus d'un milliard d'acheteurs mondiaux.
Que vous souhaitiez réserver des vacances, commander de la nourriture, renouveler un abonnement ou payer en ligne, il y a de fortes chances que notre technologie gère les paiements en coulisses. Notre plateforme aide les entreprises les plus ambitieuses à offrir des expériences numériques fluides, à grande échelle.
Si vous souhaitez accomplir un travail qui définira votre carrière, vous êtes au bon endroit. Nous avançons rapidement, pensons globalement et croyons que les grandes équipes se construisent en recrutant des personnes exceptionnelles avec conviction, curiosité et le désir d'avoir un impact.
Avec 20 bureaux sur six continents et Londres comme siège, nous façonnons l'avenir de la fintech – et nous ne faisons que commencer.
Le poste
Checkout.com étend son environnement multi-cloud à un rythme soutenu, et l'architecture de sécurité est au cœur de la manière dont nous le faisons en toute sécurité.
En tant qu'Ingénieur Senior Sécurité Cloud, vous travaillerez en étroite collaboration avec les équipes Ingénierie, GRC, Risque Technologique et Opérations de Sécurité pour intégrer la sécurité dans chaque décision de conception et pour nous assurer que nous pouvons voir ce qui se passe dans l'ensemble de l'infrastructure une fois qu'elle est en ligne.
Amenez tout votre potentiel au travail
Nous créons les conditions pour que les personnes performantes s'épanouissent, grâce à une réelle autonomie, moins d'obstacles et un travail qui fait une différence dès le premier jour.
Ici, vous avancerez rapidement, relèverez des défis importants et serez reconnu pour l'impact que vous livrez. C'est un endroit où l'ambition rencontre l'opportunité, et où votre croissance dépend de vous.
Nous travaillons comme une seule équipe et nous nous soutenons mutuellement pour réussir. Donc, quelle que soit votre origine ou votre identité, si vous êtes prêt à grandir et à faire une différence, vous vous sentirez chez vous ici.
La vie chez Checkout.com
Nous comprenons que le travail n'est qu'une partie de votre vie. Notre modèle de travail hybride offre de la flexibilité, avec trois jours par semaine au bureau pour favoriser la collaboration et la connexion.
Vous contribuerez à intégrer la sécurité dans la phase de conception et les opérations continues de notre posture multi-cloud, définirez des garde-fous et des normes de politique en tant que code, et soutiendrez le renforcement de notre capacité SIEM et de détection. Vous relèverez les défis de sécurité cloud les plus complexes et ambigus de l'entreprise, et veillerez au respect des meilleures pratiques par les ingénieurs.
Ce n'est pas un rôle de surveillance d'outils. Vous êtes là pour diriger la sécurité dès la conception, définir les normes de meilleures pratiques et élever le niveau.
Ce que vous ferez
- Développer et appliquer des architectures de sécurité de référence, des modèles et des plans directeurs pour une adoption sécurisée du cloud sur AWS, Azure et GCP.
- Mener des évaluations de sécurité pour les nouveaux services cloud, en définissant des contrôles préventifs et de détection (via des garde-fous de sécurité) pour maintenir une posture sécurisée et détecter les dérives.
- Collaborer avec les équipes d'ingénierie pour intégrer les garde-fous de sécurité dès la conception, en garantissant la conformité et la résilience sans ajouter de friction.
- Évaluer les propositions d'architecture d'ingénierie et de plateforme, identifier les lacunes de sécurité et suivre leur remédiation jusqu'à son achèvement.
- Documenter et maintenir les principes de sécurité dès la conception et la gouvernance de l'architecture, et appliquer des cadres de politique en tant que code alignés sur NIST, CIS et PCI DSS.
- Définir la portée et les priorités de surveillance pour les outils CNAPP/CSPM (par exemple, Wiz ou équivalent), en spécifiant quelles mauvaises configurations et vulnérabilités sont les plus importantes par rapport aux benchmarks CIS, NIST et PCI DSS, et tenir les équipes d'ingénierie responsables des résultats de remédiation.
- Travailler avec les Opérations de Sécurité pour définir les exigences de journalisation et de détection cloud, en garantissant que notre SIEM dispose de la bonne visibilité sur l'ensemble de l'infrastructure.
- Collaborer avec les parties prenantes seniors pour articuler les risques de sécurité et les mesures d'atténuation dans des termes qui soutiennent la prise de décision commerciale.
Prérequis
Compétences et expérience recherchées
Nous recherchons une personne possédant une solide expertise technique et une véritable passion pour la sécurité. Voici ce dont nous avons besoin :
- Prise de décision basée sur les risques et respect des normes de sécurité réglementaires et internes (PCI DSS, NIST, SOC 2, ISO 27001, CIS).
- Connaissances approfondies dans les domaines de la sécurité et de leurs capacités sur AWS, Azure et GCP, avec plus de 6 ans d'expérience pratique et une expertise approfondie dans au moins une plateforme.
- Kubernetes (EKS/AKS/GKE), sécurité des API et sécurité de l'IaC (par exemple, Terraform, CloudFormation, modèles ARM).
- Sécurisation de l'accès utilisateur et non-utilisateur à grande échelle, y compris la politique Azure et les contrôles IAM natifs du cloud.
- Capacité démontrée à fournir des conseils clairs axés sur la sécurité, combinée à d'excellentes compétences en communication et en engagement avec les parties prenantes seniors, et expérience dans le mentorat d'autres ingénieurs.
Atouts
- Certifications CISSP, CCSP ou équivalentes.
- AZ-500, AWS Certified Security, Google Professional Cloud Security Engineer, ou certification équivalente en sécurité cloud.
- Microsoft Certified: Azure Solutions Architect Expert, ou Google Professional Cloud Architect.
- Expérience dans l'intégration d'ATT&CK Navigator dans les flux de travail SOC.
Informations supplémentaires
Il est important que nous vous mettions en position de réussir et que nous rendions notre processus aussi accessible que possible. Alors faites-nous savoir dans votre candidature, ou dites-le directement à votre recruteur, si vous avez besoin de quoi que ce soit pour rendre votre expérience ou votre environnement de travail plus confortable.
Curieux de savoir ce que c'est que de faire partie de notre équipe ? Visitez notre page Carrières pour en savoir plus sur notre culture, nos postes ouverts et ce qui nous motive.
Pour un aperçu plus détaillé de la vie quotidienne chez Checkout.com, suivez-nous sur LinkedIn et Instagram
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil