Thunes

21 sept. 2026

Ingénieur Sécurité

États-Unis

San Francisco, California, United States

PythonAWSGCPGo

Traduction automatique. Consultez l’original.

INGÉNIEUR SÉCURITÉ

APERÇU Thunes Financial Services recrute un Ingénieur Sécurité pour être l'architecte de la confiance de notre plateforme fintech. Nous recherchons un spécialiste hybride capable de combler le fossé entre la sécurité de l'infrastructure et la sécurité des applications, garantissant que nos systèmes sont aussi résilients que conformes. Ce rôle jouera un rôle essentiel dans le maintien de notre posture de conformité réglementaire tout en construisant des garde-fous de sécurité automatisés et évolutifs. Ce poste relève du VP Engineering.

LE RÔLE

En tant qu'Ingénieur Sécurité, vous serez responsable de la sécurité tout au long du cycle de vie complet de notre plateforme fintech. Ce rôle de spécialiste hybride exige un engagement approfondi à la fois dans la sécurité de l'infrastructure et la sécurité des applications, en se concentrant fortement sur l'automatisation et la conformité réglementaire dans un environnement réglementé à enjeux élevés.

Au quotidien

Intégration de la sécurité CI/CD : Concevoir, construire et maintenir l'automatisation pour intégrer les tests de sécurité (SAST/DAST/SCA) directement dans nos pipelines de déploiement. Vous veillerez à ce que la sécurité soit une "route pavée" pour les développeurs, et non un goulot d'étranglement.

Sécurité Full-Stack : Assurer la sécurité tout au long du cycle de vie, de la sécurisation de notre infrastructure cloud (AWS/GCP) aux revues de code et aux évaluations des risques architecturaux.

Gestion des vulnérabilités : Gérer notre pile de détection à l'aide d'outils modernes de scan de vulnérabilités et de gestion des dépendances pour identifier, prioriser et suivre les risques dans l'environnement.

Automatisation de la sécurité : Construire et maintenir des flux de travail automatisés pour le rapport, le triage et la remédiation des vulnérabilités. Nous voulons quelqu'un qui exploite des outils de codage agentiques alimentés par l'IA ou des solutions similaires pour éliminer le travail manuel et accélérer les temps de réponse.

Ingénierie de la conformité : Surveiller nos contrôles de sécurité techniques pour garantir qu'ils fonctionnent efficacement tout au long de l'année afin de répondre aux exigences rigoureuses de conformité en matière de cybersécurité pour soutenir les audits réglementaires ainsi que les audits SOC-2 et PCI.

Réponse aux incidents : Faire partie intégrante de notre équipe de réponse à la sécurité, en aidant à enquêter et à atténuer les menaces potentielles.

Collaborer avec

Produit, ingénierie des données, ingénierie front-end, opérations techniques, conformité et juridique

Le succès dans ce rôle signifie

Garantir la résilience et la conformité des systèmes.

Maintenir notre posture de conformité réglementaire.

Construire des garde-fous de sécurité automatisés et évolutifs.

Avoir un impact direct sur la stratégie de sécurité.

Stack technologique

Cloud (AWS/GCP, K8s), outils CI/CD (GitHub Actions, GitLab CI, ou Jenkins), Python, Go, ou Bash, SAST/DAST/SCA, plateformes de gestion des vulnérabilités d'entreprise, solutions de scan automatisé des dépendances.

Voyages

Quelques déplacements requis pour des séminaires d'équipe périodiques.

CONNAISSANCES REQUISES

Qualifications

Un diplôme de Bachelor en informatique ou dans un domaine connexe, mais une expérience professionnelle similaire est également valorisée.

Expérience

Une expérience approfondie et éprouvée à la fois dans la sécurité de l'infrastructure et la sécurité des applications est requise.

Compétences techniques

Maîtrise des pipelines : Expérience pratique dans la construction de garde-fous de sécurité au sein d'outils CI/CD (par exemple, GitHub Actions, GitLab CI, ou Jenkins).

Expertise hybride : Expérience approfondie en sécurité de l'infrastructure (Cloud/K8s) et en AppSec (OWASP Top 10, Secure SDLC). *

Expérience des outils : Maîtrise avérée des plateformes de gestion des vulnérabilités d'entreprise et des solutions de scan automatisé des dépendances.

État d'esprit axé sur l'automatisation : Vous ne vous contentez pas de trouver des bugs ; vous écrivez du code (Python, Go, ou Bash) pour les gérer. Une expérience dans l'utilisation de l'automatisation pilotée par l'IA ou d'outils agentiques pour rationaliser les flux de travail de sécurité est requise.

Maîtrise de la fintech : Vous comprenez la nature des enjeux élevés du travail dans un environnement réglementé et pouvez traduire les exigences de conformité en réalité technique.

Leadership et collaboration

Communication claire et efficace des compromis aux parties prenantes non techniques

Historique de collaboration avec les ingénieurs et autres

Atouts supplémentaires (mais pas obligatoires)

Certifications telles que CISSP

Expérience préalable dans des startups, en particulier dans la fintech

Langues

Ingénieur Sécurité

INGÉNIEUR SÉCURITÉ

LE RÔLE

Au quotidien

Collaborer avec

Le succès dans ce rôle signifie

Stack technologique

Voyages

CONNAISSANCES REQUISES

Qualifications

Expérience

Compétences techniques

Leadership et collaboration

Atouts supplémentaires (mais pas obligatoires)

Ton prochain jobest déjà à ta recherche.

Plus d’opportunités avec un seul profil

Continuer à explorer

Développeur UI I

Développeur UI II

Ingénieur en sécurité