Portugal
ambi.
Richemont
Ingénieur Sécurité
À distancePortugal
Loures, Portugal
JavaScriptJavaAWSGCP
Traduction automatique. Consultez l’original.
OBJECTIF PRINCIPAL
Richemont, l'un des leaders mondiaux du secteur du luxe, possède de nombreuses Maisons spécialisées dans la joaillerie, l'horlogerie et les accessoires haut de gamme. Chaque Maison incarne fièrement une tradition de style, de qualité et de savoir-faire et Richemont s'efforce de préserver le patrimoine et l'identité spécifiques à chacune d'elles. Parallèlement, nous nous engageons à innover et à concevoir de nouveaux produits en accord avec les valeurs de nos Maisons, par un processus de créativité permanent.
En tant qu'Ingénieur Sécurité, vous servirez de pont essentiel entre les équipes numériques Client & Marché et le Groupe Cyber Resilience. Ce rôle met l'accent sur la communication, la coordination et le suivi, garantissant que les exigences de sécurité sont clairement comprises et appliquées sur nos plateformes numériques.
Vous représenterez la sécurité au sein des domaines Unified Commerce et Client Care, en travaillant en étroite collaboration avec les équipes produit et les experts en cybersécurité. Bien que vous n'implémentiez pas directement les solutions de sécurité, votre capacité à comprendre, challenger et guider les sujets de sécurité sera essentielle dans un environnement mondial et collaboratif.
Vos responsabilités comprendront le suivi et la supervision des contrôles de sécurité, la contribution à l'amélioration des composants de sécurité et le conseil aux équipes de développement et d'exploitation sur les pratiques de conception et d'implémentation sécurisées.
Ce poste s'inscrit dans un environnement Agile et international, nécessitant une collaboration étroite avec des équipes pluridisciplinaires réparties sur différents fuseaux horaires. Le candidat idéal possédera une solide expérience en sécurité web et applicative, combinée à une approche pragmatique pour intégrer la sécurité dans le cycle de vie du développement logiciel.
#Richemont #WeCraftTheFuture
RESPONSABILITÉS CLÉS
- Agir en tant que point de contact principal pour tous les sujets de sécurité informatique, en liaison avec le Groupe Cyber Resilience, la Sécurité Informatique et d'autres équipes.
- Veiller à ce que toutes les solutions Unified Commerce et Client Care soient conformes aux politiques et normes de sécurité mondiales de Richemont.
- Déployer, maintenir et améliorer continuellement les composants de sécurité pour assurer un niveau de protection approprié sur les plateformes numériques.
- Planifier, coordonner et suivre les activités de tests de sécurité, y compris les tests d'intrusion, les analyses de vulnérabilités et les revues d'intelligence de sécurité.
- Soutenir les équipes de développement et d'exploitation dans la mitigation des vulnérabilités identifiées et l'amélioration des pratiques de codage et de déploiement sécurisés.
- Collaborer avec les équipes DevOps et QA pour définir et améliorer les tests de sécurité automatisés dans les pipelines CI/CD.
- Définir et appliquer les procédures de durcissement pour les composants informatiques liés au web et les couches intergiciels.
- Participer aux audits et évaluations de sécurité pour garantir la conformité avec les exigences de protection des données et de commerce électronique.
- Développer, maintenir et documenter les processus de sécurité, les contrôles et les procédures de gestion des incidents.
- Fournir formation, conseils et coaching aux équipes internes, Maisons et partenaires pour promouvoir les pratiques de conception et d'implémentation sécurisées.
- Coordonner les activités liées à la sécurité entre plusieurs parties prenantes, y compris les partenaires, les agences et les équipes numériques des Maisons.
- Contribuer à l'amélioration continue en identifiant les opportunités de renforcer la posture globale de cybersécurité de l'écosystème numérique de Richemont.
COMPÉTENCES & QUALIFICATIONS REQUISES
Compétences Techniques
- 4+ années d'expérience en tant qu'Ingénieur Sécurité, de préférence dans des environnements numériques, de commerce électronique ou basés sur des logiciels.
- Solide expérience des principes et pratiques de sécurité de l'information, avec une expérience avérée en sécurité informatique et web sur les systèmes Internet, Extranet et Intranet.
- Expérience pratique de la sécurité des applications web, y compris la recherche de vulnérabilités, les tests d'intrusion et la réponse aux incidents.
- Compréhension solide de l'OWASP Top 10 et des principes de codage sécurisé ; capacité à identifier et à atténuer les vulnérabilités web courantes.
- Familiarité avec les environnements DevOps et les outils de sécurité (par exemple, GitLab, SonarQube, Snyk, OIDC, openFGA et les politiques IAM de AWS).
- Connaissance pratique des plateformes cloud telles que AWS, Azure ou GCP, avec un accent sur l'architecture et le déploiement sécurisés.
- Expérience pratique des frameworks et langages de développement (par exemple, Java, JavaScript) et de l'écriture de code sécurisé.
- Maîtrise des pratiques de sécurité des applications web et mobiles, avec une approche proactive pour améliorer la posture de sécurité globale de l'organisation.
Compétences comportementales
- Solides compétences en résolution de problèmes et en analyse.
- Excellente communication et capacité à travailler avec des équipes multinationales et pluridisciplinaires.
- Proactif, autonome et désireux d'apprendre de nouvelles technologies.
- Capacité à travailler de manière autonome dans un environnement Agile au rythme rapide.
Formation & Langues
- Diplôme de Licence ou de Master en Informatique, Génie Logiciel, ou un domaine connexe.
- Maîtrise de l'anglais (le français ou d'autres langues sont un plus).
et de conseiller les autres.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
