Portugal
ambi.
payabl.
Ingénieur SecOps Senior
Portugal
Lisbon, Portugal
AWSKubernetes
Traduction automatique. Consultez l’original.
Le poste concerne
Nous recherchons un Ingénieur SecOps Principal pour concevoir et construire les opérations de sécurité pour un groupe de paiement réglementé : le SIEM, le programme de gestion des vulnérabilités et le processus d'incidents de sécurité. Vous serez responsable de la direction technique de la pile de détection et de réponse, et vous travaillerez avec une grande autonomie.
Embarquons ensemble dans un voyage pour redéfinir le paysage des paiements. Nous n'offrons pas seulement un poste ; nous vous invitons à faire partie de quelque chose de plus grand. Rejoignez notre équipe, et innovons, perturbons et menons l'avenir des paiements. Ensemble, nous pouvons avoir un impact significatif. Bienvenue dans l'équipe !
Processus de recrutement
Lieu : Limassol, Chypre ou à distance depuis la Pologne ou le Portugal
Rattachement : Responsable de la Sécurité de l'Information
- Étape 1 – Réflexion en action (40 minutes) Votre premier entretien sera avec notre équipe d'acquisition de talents. Nous explorerons votre parcours, votre carrière, vos motivations et votre adéquation générale avec le poste. Dans le cadre de cette discussion, vous réaliserez également un court test technique qui sera examiné par notre équipe d'ingénierie. Cette étape nous aide à comprendre à la fois votre expérience et votre approche des défis techniques.
- Étape 2 – Entretien avec le responsable du recrutement (60 minutes) Vous rencontrerez le responsable du recrutement, le Responsable de la Sécurité de l'Information, pour explorer vos compétences, vos réalisations et votre alignement avec le poste.
- Étape 3 – Entretien final (45 minutes) La dernière étape est un entretien de groupe avec des membres seniors de notre équipe technologique, qui peuvent inclure le CTO, le CPO et le Responsable de la Sécurité. Ensemble, nous discuterons de l'adéquation avec l'équipe, du style de collaboration, des attentes des deux parties, et de toute question restante concernant le poste, l'équipe ou le domaine technologique. C'est aussi l'occasion pour vous d'en apprendre davantage sur notre culture et nos méthodes de travail.
Veuillez consulter notre Politique de confidentialité pour comprendre comment nous traitons vos données personnelles pendant le processus de recrutement : payabl.com/privacy-policy
Vos missions
- Concevoir, construire et opérer notre SIEM à partir de zéro — architecture, déploiement, optimisation et exploitation
- Établir la surveillance de la surface d'attaque : découverte continue et revue de ce que le groupe expose sur Internet
- Intégrer dès le départ le triage et l'enrichissement assistés par IA dans le pipeline : gestion des alertes basée sur les agents, résumés de corrélation, brouillons de chronologies d'incidents
- Mettre en place le programme de gestion des vulnérabilités : déploiement, couverture des actifs, priorisation basée sur les risques, SLA de remédiation et reporting
- Implémenter les processus et procédures pour assurer un cycle de vie efficace des vulnérabilités.
- Opérer et améliorer continuellement le processus d'incidents de sécurité de bout en bout : détection, classification, réponse, revue post-incident
- Développer et maintenir les runbooks, playbooks et gestionnaires d'événements — et les automatiser partout où ils se répètent
- Sécuriser et surveiller notre parc AWS : GuardDuty, Security Hub et les découvertes natives triées, dédupliquées et conduites vers la remédiation
- Piloter le renforcement de la sécurité sur notre infrastructure et la sécurité d'exécution
- Automatiser agressivement les opérations de sécurité routinières — le scripting, les APIs, l'infrastructure-as-code et les agents IA sont tous envisageables
- Mener des preuves de concept, évaluer les outils et définir la feuille de route technique de la pile de sécurité
- Fournir du conseil en ingénierie de sécurité aux équipes d'ingénierie, IT et DevOps
Ce que nous attendons
- 5+ années d'expérience en opérations de sécurité ou en ingénierie de sécurité dans les services financiers ou un autre environnement avec des obligations formelles de reporting d'incidents (DORA, PCI DSS)
- Solide expérience pratique des plateformes SIEM (Elastic/OpenSearch, Wazuh, Splunk ou similaire) et de l'ingénierie de pipelines de logs
- Solides connaissances de sécurité AWS : GuardDuty, Security Hub, IAM, contrôles au niveau VPC et logs natifs cloud, hardening
- Expérience pratique de la gestion des vulnérabilités : scanners, priorisation, suivi de la remédiation
- Solides compétences en IaaC
- Véritable enthousiasme pour les opérations de sécurité assistées par IA — l'utilisation des LLMs et des agents pour le triage, l'enrichissement, le résumé et l'automatisation est au cœur du fonctionnement de ce poste.
- L'indépendance nécessaire pour gérer un domaine de bout en bout : prioriser, décider, livrer et expliquer
Atouts supplémentaires
- Expérience pratique de la sécurité Kubernetes : contrôleurs d'admission, détection d'exécution (Falco ou similaire), hardening de cluster
- Pratiques de détection-as-code (Sigma, règles versionnées, CI pour les détections)
- Certifications telles que CCSP, CISSP, OSCP ou équivalent
Les avantages d'être un payabl.er
- Sécurisez votre avenir financier : Une fois la période d'essai terminée, nous activerons votre fonds de prévoyance pour sécuriser votre avenir.
- Grandissez avec nous : Budget d'apprentissage annuel pour le développement professionnel (éligible après la période d'essai) — car votre croissance est notre croissance.
- Repas à la carte : Allocation mensuelle Wolt de €150 pour vous garder plein d'énergie et heureux.
- Restez actif à votre manière : Profitez d'un abonnement SportsBenefits vous donnant accès à une grande variété de salles de sport et installations sportives pour soutenir votre style de vie actif.
- Conduisez avec style : Après un an chez nous, vous pourriez être éligible à une voiture de société — sous réserve de performance et de disponibilité.
- Garez-vous facilement : Place de parking gratuite à quelques pas du bureau, pour que votre trajet soit aussi fluide que votre journée de travail.
- Profitez au maximum de votre temps libre : 25 jours de vacances + jours fériés + 10 jours de congé maladie.
- Shopping & Économies : Carte de réduction locale exclusive + billets pour des événements passionnants comme Beonix, des matchs de basket, et plus encore.
- Parlez comme un local : Participez à des cours de grec gratuits, deux fois par semaine, ouverts à tous les membres de l'équipe.
- Célébrez ensemble : Nous réunissons les collègues de tous les bureaux pour des célébrations d'entreprise inoubliables.
- Collaboration et événements mondiaux : Opportunités de participer à des événements et initiatives d'entreprise internationaux, en vous connectant avec des collègues de toutes les régions et en contribuant à une communauté véritablement mondiale.
Les avantages listés ci-dessus concernent uniquement notre bureau de Chypre. La liste des avantages et le type de contrat seront évalués en fonction de votre localisation et discutés lors du premier entretien avec votre partenaire d'acquisition de talents.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
