Ingénieur de sécurité

Chez Cision, nous croyons qu'il faut donner à chaque individu les moyens d'avoir un impact. Ici, votre voix est entendue, vos idées sont valorisées et votre point de vue unique alimente notre réussite collective. En tant que membre de notre équipe mondiale, vous évoluerez dans un environnement qui favorise la curiosité, la collaboration et l'innovation, tout en apportant des contributions significatives aux marques que nous accélérons.

Rejoignez-nous pour façonner l’avenir de la communication et établir des liens authentiques qui comptent. Que vous résolviez des problèmes complexes ou que vous conduisiez des innovations audacieuses, votre croissance est notre succès et, ensemble, nous créerons les conversations de demain.

Renforcez votre impact chez Cision. Soyez vu, soyez compris, soyez vous-même.

Ce rôle renforce et optimise les capacités de sécurité de l'organisation en examinant les outils, applications et processus existants pour identifier les lacunes. Il établit et maintient les meilleures pratiques en matière d'architecture de sécurité cloud, en se concentrant sur les plates-formes cloud et intègre les plates-formes de sécurité nouvelles et existantes. Le rôle collabore avec les équipes de R&D pour maintenir une architecture sécurisée et analyse les événements de sécurité pour détecter toute activité anormale. Il contribue à la posture de sécurité de l’organisation et garantit un environnement sécurisé. L'individu travaille sur des questions nécessitant l'analyse de facteurs pertinents et exerce un jugement considérable dans le cadre de procédures définies pour déterminer les mesures appropriées.

Cette personne travaillera dans plusieurs départements pour concevoir, mettre en œuvre et gérer des solutions de sécurité qui protègent à la fois les systèmes internes et tiers (fournisseurs) et les données des clients. Vous jouerez un rôle essentiel en garantissant que les pratiques de sécurité sont alignées sur les exigences de conformité tout en développant des solutions techniques pour sécuriser les systèmes et la protection des données dans l'ensemble de l'organisation.

Responsabilités :

• Concevoir, mettre en œuvre et maintenir des architectures de sécurité dans des environnements cloud, tiers et sur site. Évaluer et intégrer les technologies de sécurité émergentes pour renforcer la posture de sécurité de l’organisation.

• Intégrez des contrôles de sécurité dans les pipelines CI/CD, établissez des normes de développement sécurisées et effectuez des révisions de code sécurisées en collaboration avec les équipes de développement.

• Mettre en œuvre et maintenir des mécanismes de chiffrement pour protéger les données au repos et en transit. Gérez les clés cryptographiques et assurez le respect des normes de sécurité pertinentes.

• Concevoir et gérer des solutions d'identité et d'accès sécurisées, notamment l'authentification unique (SSO), les fournisseurs d'identité (IdP) et les protocoles de fédération tels que SAML, OAuth et OpenID Connect. Soutenir la mise en œuvre et la gestion de solutions telles que Okta et Keycloak.

• Définir et promouvoir des normes de codage sécurisées, conseiller les équipes de développement sur la sécurité des applications et fournir des conseils pour prévenir les vulnérabilités courantes, notamment les failles d'injection, les scripts intersites (XSS) et les faiblesses d'authentification.

• Mettre en œuvre et maintenir des contrôles de sécurité techniques alignés sur les cadres et normes pertinents, notamment NIST, SOC 2, ISO 27001 et Cyber ​​Essentials. Soutenir les évaluations de conformité, les audits et les activités de remédiation.

• Effectuer des évaluations des risques de sécurité, une modélisation des menaces et des évaluations de vulnérabilité. Élaborer et coordonner des plans d’atténuation pour faire face aux risques identifiés et réduire l’exposition de l’organisation aux menaces.

• Développer et prendre en charge les processus de réponse aux incidents, collaborer avec les équipes du Security Operations Center (SOC) et mettre en œuvre des capacités de surveillance continue pour détecter les menaces et maintenir la conformité aux exigences de sécurité.

• Collaborer avec des équipes interfonctionnelles pour intégrer la sécurité dans les systèmes et les processus, encadrer des ingénieurs juniors et fournir des conseils techniques sur les technologies, les outils, l'architecture et les meilleures pratiques de sécurité.

Exigences :

• Compréhension approfondie des normes et cadres de sécurité tels que NIST, ISO 27001, CIS Controls et les réglementations de conformité de l'industrie (RGPD, HIPAA, PCI-DSS).

• Plus de 5 ans d'expérience pertinente en ingénierie de sécurité et en développement de solutions de sécurité axées sur la GRC.

• Expérience pratique avec les outils de sécurité tels que IDS/IPS, SIEM, les scanners de vulnérabilité et les plateformes de tests d'intrusion.

• Expérience avec les plateformes cloud (AWS, Azure, GCP, OCI ou Alibaba) et la sécurisation des applications cloud natives.

• Maîtrise des langages de programmation (par exemple Python, Java, C++) et des outils d'automatisation (par exemple Terraform, Ansible).

• Solide connaissance des protocoles réseau, des pare-feu, des VPN, des proxys et des outils de surveillance de la sécurité.

• Vaste expérience pratique du DevSecOps, de l'intégration de la sécurité dans les pipelines CI/CD et du soutien aux équipes de développement dans les pratiques de codage sécurisées.

• Expertise avérée en cryptographie, y compris le chiffrement, la gestion des clés et les signatures numériques.

Cision est le leader mondial des solutions d’intelligence, d’engagement et de communication auprès des consommateurs et des médias. Nous dotons les professionnels des relations publiques, de la communication d'entreprise, du marketing et des médias sociaux des outils dont ils ont besoin pour exceller dans le monde actuel axé sur les données. Notre expertise approfondie, nos partenariats de données exclusifs et nos produits primés, notamment CisionOne, Brandwatch et PR Newswire, permettent à plus de 75 000 entreprises et organisations, dont 84 % du Fortune 500, de voir et d'être vu, de comprendre et d'être compris par les publics qui comptent le plus pour eux.

Cision s'engage à favoriser un environnement inclusif où tous les employés peuvent être eux-mêmes authentiques et donner le meilleur d'eux-mêmes. Nous pensons que la diversité, l’équité et l’inclusion sont essentielles au dynamisme de notre culture, à la stimulation de l’innovation et à la réussite à long terme. Cision est fier d'avoir rejoint plus de 600 entreprises en signant l'engagement CEO Action for Diversity & Inclusion™ et d'avoir été nommé « Meilleur employeur pour la diversité » pour 2021 par DiversityJobs.com.…

Source : Jobicy (https://jobicy.com/jobs/155437-security-engineer-3)