HENSOLDT
getolo GmbH
Ingénieur en sécurité informatique (tous genres)
À propos du poste
Aidez-nous à concevoir l'expérience d'assurance de demain. En tant qu'ingénieur en sécurité informatique, vous prenez en charge les opérations de sécurité informatique chez getolo de bout en bout : gestion quotidienne de nos capacités de détection et de réponse, renforcement de la sécurité des terminaux et de l'infrastructure, et suivi des incidents, vulnérabilités et conclusions jusqu'à leur résolution. Les opérations de sécurité sont au cœur de ce poste. Au-delà, vous apportez une perspective opérationnelle à la conception de nos systèmes et à nos travaux de gouvernance, afin de garantir l'efficacité des contrôles.
Il s'agit d'un poste à temps plein en mode hybride, avec 1 à 2 jours par semaine en présentiel dans nos bureaux de Berlin.
Cela ressemble au poste idéal pour vous ? Nous avons hâte de recevoir votre candidature et de faire votre connaissance !
Contact :
Équipe de recrutement getolo
Responsabilités
Votre mission
Opérations de sécurité - votre fonction principale
- Exploiter et améliorer en continu notre SIEM : intégration des sources de logs, règles de détection, réglages, qualité des alertes
- Automatiser l'orchestration et la réponse avec SOAR
- Gérer la protection des terminaux sur l'ensemble de notre parc
- Trier et gérer les alertes, en assurant leur résolution ou leur escalade
- Diriger la gestion des incidents, de la détection au confinement, à la récupération et à l'analyse post-incident
- Détecter et corriger les dérives de configuration par rapport aux bases de référence de durcissement ; réaliser des audits techniques
- Superviser la gestion des vulnérabilités : scan, priorisation et suivi de la remédiation avec les équipes IT et ingénierie
- Planifier et coordonner les tests d'intrusion (en interne et avec des prestataires externes) et piloter la remédiation
Architecture de sécurité - support
- Contribuer aux meilleures pratiques et normes de sécurité pour l'infrastructure, les terminaux, l'identité et SaaS
- Apporter des conseils en conception de sécurité dès le début des nouveaux systèmes et projets
- Agir en tant que conseiller en sécurité auprès de l'IT, de l'ingénierie et de l'entreprise dans son ensemble
GRC sécurité - support
- Intégrer la réalité opérationnelle dans les politiques de sécurité, le registre des risques et la conception des contrôles
- Soutenir les audits internes et externes par la collecte de preuves et la remédiation des conclusions
- Contribuer aux formations de sensibilisation à la sécurité
- Soutenir les évaluations de sécurité des tiers et des fournisseurs
- Fournir des données opérationnelles pour le reporting de gestion sur la posture de sécurité, les KPI et les incidents
Ce dont vous aurez besoin pour réussir
- 4+ années d'expérience en opérations de sécurité, SOC, équipe bleue ou un rôle de sécurité opérationnel comparable
- Expérience pratique des SIEM : intégration de sources, rédaction et réglage de détections, conduite d'investigations
- Connaissance de l'orchestration et de la réponse avec SOAR
- Solide expérience avec l'EDR et les parcs de terminaux gérés par MDM (macOS et Windows)
- Expérience pratique de la réponse aux incidents et sang-froid nécessaire pour diriger un incident
- Gestion des vulnérabilités, du scan à la remédiation, incluant la coordination de tests d'intrusion
- Connaissance pratique de l'ISO 27001 ou de cadres comparables (Grundschutz, NIST CSF, CIS Controls, DORA) et de la manière dont les contrôles s'appliquent aux opérations quotidiennes
- Scripting pour l'automatisation (Python, PowerShell, Unix shell)
- Communicateur clair capable d'expliquer les risques aux parties prenantes non techniques et de rédiger pour la direction
- Expérience avec des piles technologiques orientées cloud fonctionnant sur SaaS et PaaS
- Anglais courant
Ce qui vous démarquerait
- Certifications telles que GCIH, GCIA, CISSP ou Security+
- Expérience en sécurité cloud et identité (par ex. Microsoft 365 / Entra ID, AWS ou GCP)
- Contexte en ingénierie de détection ou en chasse aux menaces (threat hunting)
- Implication préalable dans des audits (ISO 27001, SOC2 ou similaire)
Avantages
Pourquoi getolo ?
🌴 Salaire et congés
- Salaire fixe attractif
- Début avec 28 jours de congés, avec une augmentation tous les deux ans (plafonnée à 30 jours). Jours fériés le 24 et le 31 décembre.
🧑💻 Mobilité et flexibilité
- Choisissez entre un vélo Swapfiets gratuit, un ticket Berlin/Brandenburg (« VBB - Jobticket ») ou le « Deutschlandticket » de la BVG subventionné par nos soins
- Travail hybride - depuis votre domicile ou dans nos bureaux à Berlin-Mitte
- Travail à l'étranger dans l'UE jusqu'à 60 jours
🧘 Santé
- Bénéficiez de séances de coaching gratuites avec nilo.health, notre outil de santé mentale
- Testez nos produits vous-même ! Choisissez entre dentolo, petolo ou vitolo
📚 Développement
- Budget de formation à partir de 750 € par an
- Feedback régulier (à 360 degrés)
🌍 Basé à Berlin, état d'esprit international
- Nous communiquons, collaborons et célébrons en anglais pour garantir l'inclusion de tous
- Notre équipe diversifiée provient de 33 pays différents
🧬 Valeurs
Nos valeurs ne sont pas des mots à la mode, mais des actions qui font partie de notre ADN individuel et collectif :
- #fast : Nous simplifions, agissons avec urgence et nous concentrons sur les résultats
- #brave : Nous prenons des décisions audacieuses, remettons en question le statu quo et agissons avec conviction
- #accountable : Nous livrons de bout en bout, réduisons les dépendances et assumons nos décisions
- #caring : Nous nous traitons avec respect, bâtissons la confiance et créons un environnement où chacun peut s'épanouir
🙌 Et bien plus encore…
- Fêtes d'été et d'hiver légendaires
- Événements d'équipe réguliers
- Nombreuses réductions sur la plateforme d'avantages d'entreprise
- Deux journées communautaires par année civile
- Bureau accueillant les animaux de compagnie
À propos de getolo
Fondée en 2015, getolo GmbH est une entreprise InsurTech innovante et primée qui propose des plans d'assurance complémentaire complets dans les domaines dentaire, de la santé animale et de la responsabilité civile, ainsi qu'une couverture santé additionnelle. Sous les marques dentolo, petolo, patolo et vitolo, nous servons plus de 265,000 clients en Allemagne, en France et en Espagne, en leur fournissant une protection numérique et sans tracas qui s'intègre parfaitement à leur vie quotidienne.
Nous croyons que la prévention vaut toujours mieux que la guérison ; c'est pourquoi nous nous concentrons sur les soins préventifs, un service centré sur le client et la sécurité financière pour protéger nos clients et leurs proches contre les coûts imprévus. Grâce à la collaboration étroite de notre équipe de spécialistes du marché et d'experts en assurance, nous surveillons en permanence les évolutions du secteur pour offrir des solutions pratiques aux défis actuels.
La culture d'entreprise de getolo repose sur la collaboration, l'innovation et l'agilité, toujours avec une forte attention portée aux besoins de nos clients. Avec une équipe d'environ 300 employés, getolo est dirigée par Daniel Gadea (CEO) et Laura Wulff (CGO). getolo est un partenaire de DA Direkt et fait partie du groupe Zurich Allemagne.
getolo est un employeur garantissant l'égalité des chances et la diversité. Nous nous efforçons de créer un environnement convivial, sûr et accueillant pour tous les membres de notre équipe, indépendamment de l'origine ethnique, du genre, de l'identité et de l'expression de genre, de l'orientation sexuelle, des limitations et talents de toute nature, de l'apparence physique, du milieu social, de l'état civil, de l'âge ou de la religion (ou de son absence).
Lorsque vous postulez, nous nous concentrons uniquement sur votre expérience et votre motivation. Vous décidez des informations supplémentaires que vous souhaitez divulguer (photo, état civil, religion, genre, nationalité, etc.). Nous valorisons et traitons toutes les candidatures de manière égale.
