Allemagne
Siemens
Shine
Staff Platform Engineer - Azure
Allemagne
Copenhagen Municipality, Capital Region of Denmark, Denmark · Berlin, Germany · Amsterdam, North Holland, Netherlands · Porto, Portugal · Las Rozas de Madrid, Community of Madrid, Spain
AWSGCPTerraform
Traduction automatique. Consultez l’original.
Faire partie de quelque chose de plus grand
Shine est le copilote financier des entrepreneurs et des dirigeants de petites entreprises. Fondé par les entrepreneurs en série Rico Andersen et Martin Hegelund, Shine est une fintech européenne de premier plan, une licorne, dont la mission est de redonner le plaisir de gérer une entreprise en éliminant le temps perdu en tâches administratives financières. Shine propose une solution connectée pour la facturation, la comptabilité, la paie, les comptes professionnels, les paiements et le financement, permettant aux chefs d'entreprise de concentrer leur énergie sur la croissance d'une entreprise saine, sans être freinés par des tâches administratives manuelles.
Aujourd'hui, nous faisons partie de Cegid, un leader européen des logiciels cloud pour la finance et la comptabilité. Ensemble, nous construisons le copilote financier européen de référence pour les petites entreprises et leurs experts-comptables.
Shine soutient déjà plus de 400,000 petites entreprises. En tant que partie de Cegid, nous touchons maintenant plus d'un million de petites entreprises et 15,000 experts-comptables à travers l'Europe.
Nous sommes une équipe multiculturelle travaillant depuis la France, l'Allemagne, le Danemark, les Pays-Bas, l'Espagne et le Portugal.
Votre expérience de recrutement compte
Tout comme nous respectons le temps de nos clients, nous respectons le vôtre. Votre expérience avec Shine et Cegid doit être simple, transparente et véritablement accompagnée.
Si cela vous ressemble et que vous souhaitez évoluer avec nous, nous serions ravis d'avoir de vos nouvelles.
L'unité Infrastructure & IT chez Shine
Notre unité Infrastructure & IT construit et exploite les plateformes cloud, les outils de développement et les services informatiques qui sous-tendent chaque produit livré par Shine. Nous gérons plusieurs équipes cloud (AWS, GCP, Azure), l'efficacité des ingénieurs et les opérations informatiques. La sécurité de l'infrastructure est une fonction dédiée au sein de cette unité — des ingénieurs seniors qui sont responsables de la posture de sécurité de notre parc cloud en tant que rôle transversal à toutes les équipes.
Votre rôle en tant que Staff Platform Engineer (Sécurité de l'Infrastructure)
Nous recherchons un Staff Platform Engineer pour assurer la sécurité de notre environnement cloud Azure et contribuer à la stratégie de sécurité multi-cloud. Azure est une plateforme stratégique pour le groupe, pilotée par des acquisitions récentes, et elle nécessite la même profondeur de sécurité que celle que nous construisons déjà sur AWS.
Il s'agit d'un rôle pratique et senior d'ingénieur individuel (IC). Vous définirez l'architecture de sécurité, construirez des contrôles sous forme de code, renforcerez l'identité, implémenterez la détection et collaborerez avec les équipes plateforme pour faire des configurations par défaut sécurisées le chemin le plus facile. Vous travaillerez aux côtés d'un pair, Staff Platform Engineer, qui couvre AWS et l'IT, partageant la stratégie multi-cloud tout en gérant des domaines d'exécution distincts.
Vos responsabilités incluront
- Définir et implémenter l'architecture de sécurité pour notre parc Azure — garde-fous politiques, sécurité réseau, chiffrement, renforcement de l'identité et configurations par défaut sécurisées.
- Assurer la sécurité de notre zone d'atterrissage Azure — les équipes plateforme la construisent, vous vous assurez qu'elle est construite de manière sécurisée et que les charges de travail migrent sur une base sécurisée.
- Gérer la sécurité d'Entra ID — accès conditionnel, Privileged Identity Management, gouvernance des identités de charge de travail, renforcement de la fédération avec Okta et sécurité du tenant.
- Co-gérer l'intégration et la configuration de notre plateforme CNAPP (par exemple, Wiz, Cortex Cloud, Orca ou FortiCNAPP) — politiques de gestion de la posture, priorisation des découvertes et intégration des flux de travail.
- Construire et maintenir des contrôles de sécurité sous forme de code en utilisant Terraform et Azure Policy — bases de référence CIS, remédiation automatisée, intégration dans CI/CD.
- Assurer la sécurité des migrations on-prem → Azure — évaluation des risques avant migration, contrôles pendant, validation de la posture après.
- Réaliser des modélisations de menaces pour les conceptions d'infrastructure Azure. Identifier les chemins d'attaque et prioriser les contrôles en fonction du risque réel.
- Automatiser la collecte de preuves de conformité pour ISO 27001, GDPR et DORA.
- Aligner les modèles de sécurité Azure avec AWS et GCP pour maintenir une posture de sécurité multi-cloud cohérente. La couverture de sécurité GCP sera partagée avec votre pair à mesure qu'elle mûrira.
- Permettre aux équipes : revues de conception de sécurité, modèles de base, documentation et heures de bureau pour que les équipes cloud puissent s'auto-servir en toute sécurité.
Façons de travailler
🏡 Full remote dans l'un de nos hubs européens (Allemagne, Pays-Bas, Danemark, Espagne, Portugal), ou Hybride dans l'un de nos Hubs (Berlin, Amsterdam, Copenhague, Madrid, Porto)
- Ingénieur individuel senior qui dirige par le code, les conceptions, les revues et l'habilitation — pas par des documents isolés.
- Rôle transversal à toutes les équipes cloud — vous collaborez avec elles, vous ne vous situez pas au-dessus d'elles.
- Collaboration étroite avec les équipes plateforme Azure : vous construisez une plateforme sécurisée avec elles.
- Pragmatique : le chemin sécurisé doit être le chemin facile. Les contrôles que les équipes contournent ne sont pas des contrôles.
- Relation de pair avec le Staff Engineer AWS/IT : stratégie partagée, domaines distincts.
- Le succès se mesure par la capacité des équipes à prendre de bonnes décisions de sécurité sans vous — développez des compétences, pas de dépendance.
À quoi ressemble le succès
- 90 Jours : Évaluation de la posture de sécurité actuelle de Azure sur tous les abonnements. Définition de l'architecture de sécurité pour la zone d'atterrissage. Début de l'intégration CNAPP et configuration initiale des politiques. Premiers contrôles de sécurité déployés. Relations établies avec toutes les équipes cloud.
- 6 Mois : Sécurité de la zone d'atterrissage opérationnelle — migration sécurisée des charges de travail. CNAPP opérationnalisé. Entra ID renforcé. Détection de sécurité couvrant les chemins d'attaque critiques. Normes de sécurité multi-cloud alignées avec AWS. Les équipes cloud s'auto-servent pour les décisions de sécurité T2/T3.
- 12 Mois : Sécurité Azure au même niveau que AWS. Plusieurs charges de travail migrées en toute sécurité. CNAPP assurant une gestion continue de la posture. Collecte automatisée des preuves de conformité. Les équipes prennent moins de décisions de sécurité nécessitant votre implication. Contribution à l'expansion de la sécurité GCP.
Employeur garantissant l'égalité des chances
Nous suivons le principe de l'égalité de traitement pour considérer tous les candidats et nous ne faisons aucune discrimination basée sur le genre, l'orientation sexuelle, la couleur, l'origine raciale ou ethnique, la religion, le handicap, etc., conformément à la loi applicable.
Notre processus de recrutement
- 1️⃣ Entretien avec le recruteur, première conversation avec l'acquisition de talents
- 2️⃣ Entretien avec le responsable du recrutement, approfondissement des défis techniques de l'équipe
- 3️⃣ Étude de cas, démonstration de vos compétences à l'un de vos pairs
- 4️⃣ Entretien avec les parties prenantes, meilleure compréhension de l'environnement collaboratif
- 5️⃣ Une évaluation de la personnalité pour conclure.
À propos de vous
Requis
- 8+ années d'expérience en ingénierie d'infrastructure ou de sécurité, avec une expertise approfondie et pratique de la sécurité Azure à l'échelle de la production.
- Capacité à opérer au niveau de Staff — autorité technique, influence inter-équipes et jugement sûr. Un titre de Staff/Principal antérieur n'est pas requis, mais vous devez démontrer ce niveau d'impact.
- Solide expertise en sécurité Entra ID : accès conditionnel, PIM, identité de charge de travail, renforcement de la fédération.
- Expérience avérée dans la mise en œuvre de contrôles de sécurité Azure : Defender for Cloud, Sentinel, Azure Policy, sécurité réseau, Key Vault.
- Infrastructure-as-code pour la sécurité (Terraform) — politique-as-code, modules de sécurité, intégration CI/CD.
- Capacité de modélisation des menaces — raisonnement sur les chemins d'attaque cloud, l'escalade de privilèges et le mouvement latéral.
- Mise en œuvre pratique de cadres de conformité (ISO 27001, GDPR, DORA ou similaire) — automatisation réelle des contrôles, pas seulement une prise de conscience.
- Expérience avec les outils CNAPP/CSPM (Wiz, Cortex Cloud, Orca, Prisma Cloud, Defender CSPM ou similaire).
- Familiarité avec les plateformes d'observabilité.
- Connaissance pratique d'au moins un autre CSP (AWS ou GCP) du point de vue de la sécurité.
- Expérience en détection de sécurité avec un SIEM (par exemple, CrowdStrike, Splunk, Elastic ou des solutions natives comme Sentinel ou Google Security Operations).
- Capacité à influencer sans autorité — définir des normes pour les équipes.
- Excellente communication technique en anglais.
Préféré
- Expérience dans la fintech, la banque ou les services financiers réglementés.
- Sécurité de la fédération Okta + Entra ID et gouvernance inter-IdP.
- Expérience d'intégration de sécurité post-acquisition (consolidation de tenants, risques hérités).
- Expérience de mise en œuvre DORA.
- Expérience en sécurité GCP (domaine d'expansion future).
- Expérience en sécurité on-prem / hybride.
- Sécurité de la chaîne d'approvisionnement / sécurité des pipelines CI/CD.
- Certifications pertinentes : AZ-500, SC-300, AZ-305.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
