Description du poste
Nous recherchons un Senior Security Engineer pour sécuriser une plateforme de conteneurs de grande ampleur et aider les développeurs à livrer des applications sûres. Vous représentez la sécurité au sein d'une équipe multidisciplinaire chargée des opérations sur les conteneurs, avec l'appui de spécialistes sécurité et l'accès à des formations complémentaires.
Votre rôle
- Sécuriser la plateforme de conteneurs et aider les développeurs à appliquer les bonnes pratiques de sécurité à leurs applications.
- Jouer un rôle moteur en matière de sécurité des conteneurs et conseiller l'équipe sur les bonnes pratiques.
- Analyser les menaces selon STRIDE et contribuer à la dans les images de conteneurs.
- Intégrer la sécurité dans les pipelines de développement et travailler avec des outils de sécurité .
- Expliquer les mesures de sécurité aux collaborateurs et coopérer avec des partenaires internes et externes.
Vous avez
- Au moins cinq ans d'expérience comme Security Consultant dans les données, l'infrastructure ou les applications.
- Expérience de l'analyse, de l'optimisation et de la documentation des processus de sécurité.
- Expérience de l'analyse, de l'optimisation et de la documentation de la gouvernance de sécurité.
- Expertise démontrable dans un domaine spécifique de la sécurité de l'information.
- Bonne connaissance des risques IT actuels.
- Expérience de l'implémentation de solutions de sécurité pour réduire les risques IT.
- de niveau C2.
Atouts
- Capacité à travailler de manière autonome.
- Capacité à travailler en équipe vers un objectif commun.
- Capacité à prendre des initiatives.
- Volonté de prendre des responsabilités.
- Capacité à expliquer et à faire respecter les mesures de sécurité auprès de différents collaborateurs.
- Capacité à collaborer et à développer un réseau avec des partenaires internes et externes.
- Assertivité diplomatique au sein d'une équipe multidisciplinaire.
- Expérience des plateformes CNAPP, notamment du reporting, des runtime policies et des contrôles de conformité.
- Expérience professionnelle en conteneurisation.
- Expérience de .
- Expérience de l'implémentation des bonnes pratiques de sécurité des conteneurs.
- Capacité à coacher et à conseiller sur les bonnes pratiques de sécurité des conteneurs.
- Expérience en .
- Expérience de l'intégration de la sécurité dans les pipelines .
- Expérience des outils SAST dans les pipelines de développement.
- Expérience des outils DAST dans les pipelines de développement.
- Expérience de .
- Expérience de la détection et de la , notamment dans les images de conteneurs, avec des solutions de vulnerability management.
- Expérience de , en particulier de la version 4.
- Expérience du threat modelling selon STRIDE.
- Expérience des cadres de gestion de la sécurité, comme ISO 27000, for Security, , ou CIS Controls.
- Une certification en sécurité de l'information adaptée au domaine d'expertise, comme , ou .
- Expérience en scripting.
- Connaissance des technologies cloud, comme AWS, ou GCP.
- Compréhension des enjeux de sécurité cloud et des avantages et inconvénients d'une migration vers le cloud.
- Une certification cloud pertinente.
Travailler chez Neurho
Fondée en 1998, Neurho est une société belge de consultance IT et business. Depuis plus de 25 ans, nous accompagnons des banques, assureurs, acteurs du secteur de l'énergie et institutions publiques en Belgique et au Luxembourg dans leurs projets de transformation. Chez Neurho, vous travaillez sur des missions variées et stimulantes, où votre expertise est reconnue et votre évolution encouragée. En plus de votre salaire, vous bénéficiez de nombreux avantages extra-légaux pensés pour correspondre à votre fonction, à vos besoins et envies personnels.
Neurho s'engage pour l'égalité des chances et accueille toutes les candidatures, sans distinction d'âge, d'origine, de nationalité, de genre, de milieu social, de convictions ou de handicap.