En un coup d'œil
- Missions: Prenez en charge la sécurité des applications et gérez les risques liés à l'IA.
- Entreprise: Entreprise technologique en pleine croissance avec plus de 50 millions d'utilisateurs.
- Avantages: Travail entièrement à distance, collaboration directe avec les leaders techniques.
- Autres infos: Environnement dynamique avec des responsabilités réelles et opportunités de croissance.
- Pourquoi ce job: Possédez la sécurité d'une plateforme IA en pleine expansion et faites une réelle différence.
- Qualifications: Expérience en ingénierie de la sécurité et compétences en codage requises.
Le salaire estimé est compris entre 61650 - 75350 € par an.
David Kennedy Recruitment travaille avec une entreprise technologique en pleine croissance, comptant plus de 50 millions d'utilisateurs dans le monde, qui cherche à recruter un ingénieur en sécurité pour rejoindre son équipe R&D. En tant que seul ingénieur en sécurité dédié de l'entreprise, le candidat retenu sera responsable de l'ensemble des opérations de sécurité, couvrant la sécurité des applications, la gestion des vulnérabilités, la gouvernance et les risques, ainsi que les défis émergents liés à la sécurité de l'IA.
Les produits de l'entreprise incluent du contenu pour adultes/NSFW, donc les candidats doivent être entièrement à l'aise de travailler avec ce matériel.
Responsabilités :
- Sécurité des applications : examiner le code, trouver et corriger les vulnérabilités, travailler avec les développeurs dans Git/GitHub, et coordonner les tests de pénétration externes et les audits.
- Gouvernance, risque et conformité : construire et maintenir le registre des risques de sécurité, évaluer l'exposition à travers les systèmes, soutenir le suivi des audits, et prioriser les corrections par risque et impact commercial.
- Surveillance et sensibilisation : surveiller les alertes et les menaces, organiser des programmes de sensibilisation et des simulations de phishing, et fournir une couverture occasionnelle en soirée et le week-end.
- Sécurité informatique et accès : gérer l'intégration et la désintégration sécurisées, la sécurité des appareils (MDM) et les autorisations d'accès, et renforcer les contrôles internes.
- Sécurité de l'IA : suivre les risques liés aux plateformes d'IA générative (injection de prompt, jailbreaks, contournements de filtres) et les vulnérabilités chez les fournisseurs d'IA tiers.
Exigences :
- 2 à 3 ans d'expérience pratique en ingénierie de la sécurité, avec flexibilité pour une expérience exceptionnelle à grande échelle.
- Solide expérience en sécurité des applications, y compris les revues de code et la remédiation des vulnérabilités.
- Expérience avérée dans la conduite ou la coordination d'audits de sécurité et de tests de pénétration.
- A l'aise avec le codage et le travail direct avec Git/GitHub.
- Compétences pratiques en scripting ou automatisation, idéalement en Python ou Bash.
- Expérience antérieure au sein d'une entreprise d'IA ou d'une scale-up de plus de 50 employés.
- Bonne compréhension de la gouvernance de la sécurité, de l'évaluation des risques et de la priorisation.
- Capacité à identifier, enquêter et résoudre de manière autonome les problèmes de sécurité, et à prendre en charge l'ensemble du processus dans un environnement dynamique.
- Excellentes compétences en communication en anglais.
- Basé en Europe, avec environ 80 % de chevauchement avec les heures de travail CET.
- A l'aise avec une surveillance de sécurité occasionnelle en soirée/week-end.
- Entièrement à l'aise de travailler avec du contenu pour adultes/NSFW dans le cadre des responsabilités quotidiennes.
Avantages :
- Travail entièrement à distance depuis l'Europe.
- Opportunité de posséder la sécurité d'une plateforme d'IA en forte croissance avec plus de 50 millions d'utilisateurs.
- Collaboration directe avec la direction technique.
- Rôle pratique, non consultatif, avec une réelle responsabilité pour les résultats de sécurité.
- Et bien plus encore !!!
Security Engineer (AppSec / GRC / AI Security) in Paris employeur : David Kennedy Recruitment
David Kennedy Recruitment est un employeur exceptionnel, offrant une atmosphère dynamique et créative au sein de ses bureaux de Bordeaux et Rouen. Les employés bénéficient d'une formation complète et d'outils adaptés pour maximiser leur potentiel de carrière, tout en profitant d'un package de commission attractif. Rejoindre notre équipe, c'est s'engager dans un environnement où la communication et le développement personnel sont valorisés.
Coordonnées :
Équipe de recrutement de David Kennedy Recruitment
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Security Engineer (AppSec / GRC / AI Security) in Paris
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez David Kennedy Recruitment, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Security Engineer (AppSec / GRC / AI Security) in Paris
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez David Kennedy Recruitment.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez David Kennedy Recruitment.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour David Kennedy Recruitment. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre David Kennedy Recruitment. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez David Kennedy Recruitment
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez David Kennedy Recruitment, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
