Ingénieur Sénior en Sécurité

À propos de Vaudou
Fondée en 2013, Voodoo est une entreprise technologique qui crée des jeux et des applications mobiles avec pour mission de divertir le monde. Avec 800 collaborateurs, 7 milliards de téléchargements et plus de 200 millions d'utilisateurs actifs, Voodoo est le 3ème éditeur mobile mondial en termes de téléchargements après Google et Meta. Notre portefeuille comprend des jeux en tête des charts comme Mob Control et Block Jam, ainsi que des applications populaires telles que BeReal et Wizz.

Équipe
L'équipe Engineering & Data crée des produits et des plates-formes technologiques innovantes pour soutenir la croissance impressionnante de leurs applications de jeux et grand public, ce qui permet à Voodoo de rester à la pointe de l'industrie mobile. L'équipe Engineering & Data joue un rôle clé dans la stratégie à long terme de Voodoo. Cela permet à Voodoo à la fois d'accélérer la diversification de ses produits et de fournir un moteur de croissance de pointe pour distribuer et faire évoluer nos jeux. Ils créent des solutions innovantes qui stimulent la croissance avec une approche pragmatique, allant de la simple recherche aux systèmes complexes d'apprentissage automatique.

Rôle
Nous recherchons un ingénieur de sécurité senior pour rejoindre notre équipe d'ingénierie et de données. Dans ce rôle, vous serez responsable d’une grande variété de sujets :

• Ingénierie de sécurité et garde-corps : concevez, construisez et entretenez des garde-corps de sécurité automatisés et des chemins pavés pour favoriser des environnements de développement sécurisés par défaut.

• Guide d'architecture Shift-Left : collaborer avec les équipes de développement pendant les premières phases d'idéation et de conception pour intégrer des pratiques de codage et une architecture sécurisées dès le début.

• Évaluation continue et automatisée : développez des capacités d'évaluation automatisée et continue qui remplacent les évaluations manuelles et évoluent de manière transparente dans toute l'unité commerciale.

• Contribution pratique au code : travaillez directement aux côtés des ingénieurs pour contribuer au code des correctifs de sécurité et des solutions pavées, en garantissant que la sécurité reste la voie la plus simple.

• Outils en libre-service : collaborez avec les développeurs pour créer des outils de sécurité en libre-service évolutifs qui permettent aux équipes de détecter et d'éliminer les risques de manière indépendante.

• Contrôles préventifs et de détection : mettez en œuvre des contrôles préventifs et de détection robustes pour fournir une assurance continue plutôt que des contrôles de sécurité ponctuels.

• Collaboration stratégique et réponse aux incidents : pilotez une stratégie de sécurité à long terme avec les principales parties prenantes tout en participant activement à des rotations périodiques d'astreinte pour le support en cas d'incident.

• Innovation en matière de sécurité basée sur l'IA : utilisez les technologies et méthodologies d'IA pour rationaliser la détection des menaces, accélérer les évaluations de sécurité et faire progresser la protection évolutive du système.

Profil (indispensable)

• Plus de 5 ans d'expérience dans le dépannage de systèmes, l'analyse de journaux et l'automatisation de tâches complexes via des outils de ligne de commande

• Plus de 5 années d'expérience dans l'identification des vulnérabilités de sécurité, l'évaluation des risques et l'élaboration de stratégies d'atténuation.

• Plus de 5 ans d'expérience pratique en matière de scripts, de développement de logiciels et de révisions de codes axés sur la sécurité dans les langages de programmation standard.

• Expertise démontrée dans la reconnaissance des vulnérabilités de sécurité conformes aux normes de l'industrie, la compréhension des modèles de vecteurs de menaces et l'application de techniques de remédiation efficaces.

• Expérience avérée dans un rôle de leadership ou d'orientation, tel qu'un responsable technique, un mentor ou un chef d'équipe d'ingénierie.

• Maîtrise de l'application de méthodologies de modélisation des menaces et d'identification complète des risques.

• Expérience avérée en matière de sécurisation des microservices, des architectures orientées services et des services Web

• Expérience avec les serveurs de fournisseurs d'identité et les protocoles d'authentification (tels que OAuth2, OIDC, SAML)

• Expérience avec les tests d'intrusion (pentest) et les évaluations de vulnérabilité

• Autonome avec une forte appropriation, responsabilité et capacité à travailler de manière autonome et collaborative au sein d'équipes et d'organisations dans un environnement en évolution rapide.

Profil (agréable à avoir)

• Plaider en faveur des normes de sécurité avec clarté et empathie.

• Familiarité avec les flux de travail et les agents AI/ML.

Notre pile
Terraform, Kubernetes, Prometheus, ArgoCD, CircleCI, GitHub Actions, Atlantis, Grafana, Claude Code, Trivy, Conftest / OPA, AWS IAM Identity Center (SSO), Okta, AWS Secrets Manager, AWS KMS, AWS WAFv2, AWS Shield, AWS ACM, AWS GuardDuty, Sealed Secrets, Kyverno, cert-manager

Avantages

• Salaire compétitif basé sur l'expérience

• un bon pour le déjeuner Swile

• Gymlib (couvert à 100% par Voodoo)

• Une couverture santé premium avec SideCare, 100 % couverte pour vous et votre famille

• Activités bien-être dans notre bureau de Paris

• Les vendredis à distance

Trouvez plus d'emplois anglophones en France sur Arbeitnow

Source : Arbeitnow (https://www.arbeitnow.fr/jobs/companies/voodoo/senior-security-engineer-paris-296790)