Brésil
SONDA
Eurofins
Spécialiste Cybersécurité Applicative
Brésil
Belo Horizonte, Minas Gerais, Brazil
AWS
Traduction automatique. Consultez l’original.
Description de l'entreprise
Eurofins Scientific est une entreprise internationale de sciences de la vie, offrant une gamme unique de services d'analyse à des clients de multiples secteurs, afin de rendre la vie et notre environnement plus sûrs, plus sains et plus durables. De la nourriture que vous mangez à l'eau que vous buvez, en passant par les médicaments dont vous dépendez, les laboratoires Eurofins travaillent avec les plus grandes entreprises du monde pour garantir que les produits qu'elles fournissent sont sûrs, que leurs ingrédients sont authentiques et que l'étiquetage est précis.
Eurofins s'engage à fournir des services d'analyse qui contribuent à la santé et à la sécurité de la société et de la planète, ainsi qu'à sa responsabilité d'entreprise en matière de protection de l'environnement et de promotion de la diversité, de l'équité et de l'inclusion au sein de l'ensemble du réseau des entreprises Eurofins.
Description du poste
Le Bureau d'Architecture du Groupe Eurofins propose des services de conseil en architecture d'entreprise et de solution, tant au niveau du Groupe IT Solutions qu'au sein des domaines d'activité plus larges, et soutient de nombreux projets liés à l'infrastructure et aux applications. Nous recherchons un Architecte Sécurité talentueux pour nous rejoindre en tant que conseiller de confiance en matière de sécurité sur de multiples projets dans divers domaines d'activité et zones géographiques.
Dans ce rôle, vous identifierez les lacunes majeures en matière de sécurité et définirez des approches pragmatiques pour les corriger à grande échelle. Il vous incombera de garantir que les plateformes et solutions d'Architecture Groupe, DevOps et Cloud Engineering soient architecturées, conçues, construites, configurées, testées et déployées en toute sécurité, conformément aux politiques de sécurité définies par la Sécurité IT de Eurofins ou aux normes et bonnes pratiques.
En tant que Spécialiste Cybersécurité Applicative au sein de notre Bureau d'Architecture GSC, vous :
- Établirez des relations et collaborations étroites avec la Sécurité IT de Eurofins, les équipes opérationnelles, infrastructure, développement et l'Architecture Groupe pour assurer la visibilité et les échanges.
- Établirez les meilleures pratiques pour les pratiques de sécurité et les tests de sécurité des équipes DevOps.
- Contribuerez et assurerez le suivi du développement et de l'évolution des stratégies et feuilles de route de sécurité, ainsi que des projets, en collaboration avec l'architecture d'entreprise, de solution et DevOps, ainsi qu'avec la Sécurité IT de Eurofins.
- Piloterez l'évaluation de nouvelles technologies ou de nouveaux produits via des Proof-of-Concepts en collaboration avec les Développeurs de Programmes et la Sécurité IT de Eurofins.
- Assurerez le leadership technique en matière de sécurité pour la mise en œuvre et la transformation des plateformes et solutions, en collaboration avec la Sécurité IT de Eurofins et les Architectes Applicatifs de Programmes.
- Collaborerez étroitement avec la Sécurité IT de Eurofins sur les revues d'architecture, les évaluations de sécurité et la gestion des vulnérabilités. Assurerez l'adoption de techniques de conception et d'architecture d'applications sécurisées basées sur les normes industrielles et les frameworks d'architecture bien conçus.
- Développerez la conception d'architecture de sécurité et les blueprints pour l'état cible, et assurerez leur élaboration, validation et communication avec la Sécurité IT de Eurofins et les Architectes de Solution.
- Convertirez et promouvrez la culture de sécurité au sein de tous les programmes DevOps, Cloud et GSC IT Solutions.
Qualifications
- Diplôme de licence en informatique, ingénierie ou domaine connexe.
- Certification de sécurité d'entrée de gamme active telle que CompTIA Security+, Microsoft SC-900 (Security, Compliance, and Identity Fundamentals) ou similaire.
- Certification Cloud d'entrée de gamme active telle que AZ-900: Microsoft Azure Fundamentals, AWS Certified Cloud Practitioner ou similaire.
- Minimum de 2 années d'expérience en sécurité dans l'un des domaines suivants : sécurité Cloud, sécurité de l'infrastructure, conception d'architecture logicielle et sécurité applicative.
- Connaissances générales des technologies d'hébergement on-premise et des technologies d'hébergement Microsoft Azure.
- Connaissance de la gestion des identités, des solutions PKI, de la gestion des logs et des outils d'authentification multifacteur.
- Connaissance du processus de gestion des vulnérabilités et des méthodologies d'évaluation de la sécurité, y compris les tests d'intrusion, SAST, DAST et SCA.
- Connaissance pratique des normes de sécurité et de la remédiation des vulnérabilités courantes sur les logiciels et l'infrastructure.
- Expérience préalable dans les principes de conception de solutions, les méthodologies de développement de systèmes et les cycles de vie logiciels dans une combinaison d'architectures système et applicatives.
- Bonne compréhension de la gestion des serveurs, de la virtualisation, des réseaux et de la gestion des systèmes.
- Connaissance pratique des solutions CNAAP.
- Bonne compréhension des outils de sécurité automatisés dans un environnement DevOps.
- Capacité à examiner de nouvelles solutions informatiques sous l'angle de la sécurité et à documenter les résultats, les exceptions et les mesures d'atténuation.
- Solides compétences en communication en anglais (écrit/oral) requises.
Informations supplémentaires
- Diplôme de licence en informatique, ingénierie ou domaine connexe.
- Certification de sécurité d'entrée de gamme active telle que CompTIA Security+, Microsoft SC-900 (Security, Compliance, and Identity Fundamentals) ou similaire.
- Certification Cloud d'entrée de gamme active telle que AZ-900: Microsoft Azure Fundamentals, AWS Certified Cloud Practitioner ou similaire.
- Minimum de 2 années d'expérience en sécurité dans l'un des domaines suivants : sécurité Cloud, sécurité de l'infrastructure, conception d'architecture logicielle et sécurité applicative.
- Connaissances générales des technologies d'hébergement on-premise et des technologies d'hébergement Microsoft Azure.
- Connaissance de la gestion des identités, des solutions PKI, de la gestion des logs et des outils d'authentification multifacteur.
- Connaissance du processus de gestion des vulnérabilités et des méthodologies d'évaluation de la sécurité, y compris les tests d'intrusion, SAST, DAST et SCA.
- Connaissance pratique des normes de sécurité et de la remédiation des vulnérabilités courantes sur les logiciels et l'infrastructure.
- Expérience préalable dans les principes de conception de solutions, les méthodologies de développement de systèmes et les cycles de vie logiciels dans une combinaison d'architectures système et applicatives.
- Bonne compréhension de la gestion des serveurs, de la virtualisation, des réseaux et de la gestion des systèmes.
- Connaissance pratique des solutions CNAAP.
- Bonne compréhension des outils de sécurité automatisés dans un environnement DevOps.
- Capacité à examiner de nouvelles solutions informatiques sous l'angle de la sécurité et à documenter les résultats, les exceptions et les mesures d'atténuation.
- Solides compétences en communication en anglais (écrit/oral) requises.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil