Allemagne
Siemens
Shine
Staff Platform Engineer - Azure
Allemagne
Copenhagen Municipality, Capital Region of Denmark, Denmark · Berlin, Germany · Amsterdam, North Holland, Netherlands · Porto, Portugal · Las Rozas de Madrid, Community of Madrid, Spain
AWSGCPTerraform
Traduction automatique. Consultez l’original.
Faire partie de quelque chose de plus grand
Shine est le copilote financier des entrepreneurs et des dirigeants de petites entreprises. Fondé par les entrepreneurs en série Rico Andersen et Martin Hegelund, Shine est une licorne européenne de la fintech dont la mission est de redonner le plaisir de gérer une entreprise, en éliminant le temps perdu en tâches administratives financières. Shine propose une solution connectée pour la facturation, la comptabilité, la paie, les comptes professionnels, les paiements et le financement, permettant aux chefs d'entreprise de concentrer leur énergie sur la croissance d'une entreprise saine, sans être freinés par l'administration manuelle.
Aujourd'hui, nous faisons partie de Cegid, un leader européen des logiciels cloud pour la finance et la comptabilité. Ensemble, nous construisons le copilote financier européen de référence pour les petites entreprises et leurs experts-comptables.
Shine soutient déjà plus de 400,000 petites entreprises. En tant que partie de Cegid, nous touchons maintenant plus d'un million de petites entreprises et 15,000 experts-comptables à travers l'Europe.
Nous sommes une équipe multiculturelle travaillant depuis la France, l'Allemagne, le Danemark et les Pays-Bas, l'Espagne, le Portugal.
Votre expérience de recrutement compte
Tout comme nous respectons le temps de nos clients, nous respectons le vôtre. Votre expérience avec Shine et Cegid doit être simple, transparente et véritablement de soutien.
Si cela vous semble être un endroit où vous souhaitez grandir, nous serions ravis d'avoir de vos nouvelles.
L'unité Infrastructure & IT chez Shine
Notre unité Infrastructure & IT construit et exploite les plateformes cloud, les outils de développement et les services informatiques qui sous-tendent chaque produit que Shine livre. Nous gérons plusieurs équipes cloud (AWS, GCP, Azure), l'efficacité des développeurs et les opérations informatiques. La sécurité de l'infrastructure est une fonction dédiée au sein de cette unité — des ingénieurs seniors qui sont responsables de la posture de sécurité de notre parc cloud en tant que rôle transversal à toutes les équipes.
Votre rôle en tant que Staff Platform Engineer (Sécurité de l'Infrastructure)
Nous recherchons un Staff Platform Engineer pour prendre en charge la sécurité de notre environnement cloud Azure et contribuer à la stratégie de sécurité multi-cloud. Azure est une plateforme stratégique pour le groupe, tirée par des acquisitions récentes, et elle a besoin de la même profondeur de sécurité que celle que nous construisons déjà sur AWS.
Il s'agit d'un rôle pratique et senior d'ingénieur individuel. Vous définirez l'architecture de sécurité, construirez des contrôles sous forme de code, renforcerez l'identité, implémenterez la détection et collaborerez avec les équipes de plateforme pour faire des valeurs par défaut sécurisées le chemin le plus facile. Vous travaillerez aux côtés d'un pair, Staff Platform Engineer, qui couvre AWS et l'IT, partageant la stratégie multi-cloud tout en gérant des domaines d'exécution distincts.
Vos responsabilités incluront
- Définir et mettre en œuvre l'architecture de sécurité pour notre parc Azure — garde-fous politiques, sécurité réseau, chiffrement, renforcement de l'identité et valeurs par défaut sécurisées.
- Prendre en charge la sécurité de notre zone d'atterrissage Azure — les équipes de plateforme la construisent, vous vous assurez qu'elle est construite de manière sécurisée et que les charges de travail migrent sur une base sécurisée.
- Prendre en charge la sécurité d'Entra ID — accès conditionnel, gestion des identités privilégiées, gouvernance des identités de charge de travail, renforcement de la fédération avec Okta et sécurité du locataire.
- Co-gérer l'intégration et la configuration de notre plateforme CNAPP (par exemple, Wiz, Cortex Cloud, Orca ou FortiCNAPP) — politiques de gestion de la posture, priorisation des découvertes et intégration des flux de travail.
- Construire et maintenir des contrôles de sécurité sous forme de code en utilisant Terraform et la politique Azure — bases de référence CIS, remédiation automatisée, intégrée dans CI/CD.
- Assurer la sécurité des migrations on-prem → Azure — évaluation des risques avant migration, contrôles pendant, validation de la posture après.
- Mener des modélisations de menaces pour les conceptions d'infrastructure Azure. Identifier les chemins d'attaque et prioriser les contrôles en fonction du risque réel.
- Automatiser la collecte de preuves de conformité pour ISO 27001, GDPR et DORA.
- Aligner les modèles de sécurité Azure avec AWS et GCP pour maintenir une posture de sécurité multi-cloud cohérente. La couverture de sécurité GCP sera partagée avec votre pair à mesure qu'elle mûrira.
- Permettre aux équipes : revues de conception de sécurité, modèles de 'paved road', documentation et heures de bureau afin que les équipes cloud puissent s'auto-servir en toute sécurité.
Façons de travailler
🏡 Entièrement à distance dans l'un de nos hubs européens (Allemagne, Pays-Bas, Danemark, Espagne, Portugal), ou Hybride dans l'un de nos Hubs (Berlin, Amsterdam, Copenhague, Madrid, Porto)
- Ingénieur individuel senior qui dirige par le code, les conceptions, les revues et l'habilitation — pas par des documents autonomes.
- Rôle transversal à toutes les équipes cloud — vous collaborez avec elles, vous ne vous placez pas au-dessus d'elles.
- Collaboration étroite avec les équipes de plateforme Azure : vous construisez une plateforme sécurisée avec elles.
- Pragmatique : le chemin sécurisé doit être le chemin facile. Les contrôles que les équipes contournent ne sont pas des contrôles.
- Relation de pair avec le Staff Engineer AWS/IT : stratégie partagée, domaines distincts.
- Le succès est mesuré par les équipes qui prennent de bonnes décisions de sécurité sans vous — développez des capacités, pas de dépendance.
À quoi ressemble le succès
- 90 Jours : Évaluation de la posture de sécurité Azure actuelle sur tous les abonnements. Définition de l'architecture de sécurité pour la zone d'atterrissage. Début de l'intégration CNAPP et configuration initiale des politiques. Premiers contrôles de sécurité déployés. Relations établies avec toutes les équipes cloud.
- 6 Mois : Sécurité de la zone d'atterrissage opérationnelle — migration sécurisée des charges de travail. CNAPP opérationnalisé. Entra ID renforcé. Détection de sécurité couvrant les chemins d'attaque critiques. Normes de sécurité multi-cloud alignées avec AWS. Les équipes s'auto-servent sur les décisions de sécurité T2/T3.
- 12 Mois : Sécurité Azure au même niveau que AWS. Plusieurs charges de travail migrées en toute sécurité. CNAPP fournissant une gestion continue de la posture. Collecte automatisée des preuves de conformité. Les équipes prennent moins de décisions de sécurité qui nécessitent votre implication. Contribution à l'expansion de la sécurité GCP.
Employeur garantissant l'égalité des chances
Nous suivons le principe de l'égalité de traitement pour considérer tous les candidats et nous ne faisons aucune discrimination basée sur le genre, l'orientation sexuelle, la couleur, l'origine raciale ou ethnique, la religion, le handicap, etc., conformément à la loi applicable.
Notre processus de recrutement
- 1️⃣ Présélection par un recruteur, entretien initial avec l'acquisition de talents
- 2️⃣ Entretien avec le responsable du recrutement, approfondissement des défis techniques de l'équipe
- 3️⃣ Entretien basé sur une étude de cas, démonstration de vos compétences à un pair
- 4️⃣ Entretien avec les parties prenantes, meilleure compréhension de l'environnement collaboratif
- 5️⃣ Une évaluation de la personnalité pour conclure.
À propos de vous
Requis
- 8+ années d'expérience en ingénierie d'infrastructure ou de sécurité, avec une expertise approfondie et pratique de la sécurité Azure à l'échelle de la production.
- Capacité à opérer au niveau 'Staff' — autorité technique, influence inter-équipes et jugement sûr. Un titre 'Staff'/'principal' antérieur n'est pas requis, mais vous devez démontrer ce niveau d'impact.
- Solide expertise en sécurité Entra ID : accès conditionnel, PIM, identité de charge de travail, renforcement de la fédération.
- Expérience avérée dans la mise en œuvre de contrôles de sécurité Azure : Defender for Cloud, Sentinel, politique Azure, sécurité réseau, Key Vault.
- Infrastructure-as-code pour la sécurité (Terraform) — politique-as-code, modules de sécurité, intégration CI/CD.
- Capacité de modélisation des menaces — raisonnement sur les chemins d'attaque cloud, l'escalade de privilèges et les mouvements latéraux.
- Mise en œuvre pratique de cadres de conformité (ISO 27001, GDPR, DORA ou similaire) — automatisation réelle des contrôles, pas seulement une prise de conscience.
- Expérience avec les outils CNAPP/CSPM (Wiz, Cortex Cloud, Orca, Prisma Cloud, Defender CSPM ou similaire).
- Familiarité avec les plateformes d'observabilité.
- Connaissance pratique d'au moins un autre CSP (AWS ou GCP) d'un point de vue sécurité.
- Expérience en détection de sécurité avec un SIEM (par exemple, CrowdStrike, Splunk, Elastic, ou des solutions natives comme Sentinel ou Google Security Operations).
- Capacité à influencer sans autorité — définir des normes entre les équipes.
- Excellente communication technique en anglais.
Préféré
- Expérience dans la fintech, la banque ou les services financiers réglementés.
- Sécurité de la fédération Okta + Entra ID et gouvernance inter-IdP.
- Expérience d'intégration de sécurité post-acquisition (consolidation de locataires, risque hérité).
- Expérience de mise en œuvre DORA.
- Expérience en sécurité GCP (domaine d'expansion future).
- Expérience en sécurité on-prem / hybride.
- Sécurité de la chaîne d'approvisionnement / sécurité du pipeline CI/CD.
- Certifications pertinentes : AZ-500, SC-300, AZ-305.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
