En un coup d'œil
- Missions: Améliorez la sécurité des systèmes et automatisez les opérations avec des outils innovants.
- Entreprise: Diabolocom, une entreprise tech dynamique et multiculturelle.
- Avantages: Télétravail 4 jours/semaine, tickets-restaurant, événements de teambuilding.
- Autres infos: Opportunités de croissance dans un environnement stimulant et collaboratif.
- Pourquoi ce job: Rejoignez une équipe où vos idées comptent et faites la différence.
- Qualifications: Diplôme en sécurité informatique et expérience en infrastructures cloud.
Le salaire estimé est compris entre 45000 - 55000 € par an.
Diabolocom permet aux organisations du monde entier de fidéliser leurs clients et de stimuler leur croissance commerciale.
Notre solution innovante, basée sur le cloud et enrichie de technologies d’intelligence artificielle propriétaires, optimise la gestion des centres de contact de quelque soit leur taille, en facilitant les interactions clients sur l’ensemble des canaux de communication.
En tant qu’opérateur télécom, nous garantissons une qualité de voix premium, une gestion efficace de volumes d’appels élevés, ainsi que la fourniture de numéros de téléphone dans le monde entier.
Notre gamme complète de services d’intelligence artificielle, spécifiquement conçue pour la relation client, améliore la qualité des données et automatise de nombreuses tâches.
Ces services, entièrement intégrés à notre solution cloud de centre de contact, sont également accessibles via API en plusieurs langues.
Nous permettons aux équipes Service Client et Commerciales de gérer efficacement tous les échanges entrants et sortants grâce à notre système de numérotation d’appels de pointe.
Notre solution s’intègre de manière fluide aux principaux CRM du marché et propose des fonctionnalités de supervision en temps réel et d’analyse avancée.
Présent en Europe, aux États-Unis, au Brésil et aux Émirats arabes unis, Diabolocom accompagne plus de +350 clients dont les agents sont répartis dans plus de +60 pays.
Vos principales responsabilités incluront
- Maintenir et améliorer en continu nos pratiques, processus, procédures techniques et documentation interne en matière de sécurité
- Assurer une veille active sur l'évolution du paysage des menaces
- Activités de conformité liées à nos certifications existantes (PCI DSS) et futures (SOC2, ISO27001)
- Automatisation : développement d'outils et de scripts adaptés pour faire évoluer les opérations de sécurité et les activités de conformité à l'échelle
- Culture et sensibilisation à la sécurité auprès des équipes techniques et non techniques (formations, référents sécurité, diffusion des bonnes pratiques, veille technologique)
- Architecture de sécurité : être le référent sécurité pour les décisions relatives à la sécurité des produits et de l'infrastructure
- Évaluations et audits de sécurité internes (configuration, vulnérabilités, droits d'accès, red team interne)
- Gestion des vulnérabilités : accompagner les équipes techniques dans l'identification et la correction des vulnérabilités (déploiements on-premise et cloud)
- Sécurité applicative : pipelines de sécurité CI/CD, SAST, DAST, analyse d'images, revues de code, formation au développement sécurisé
- Sécurité de l'infrastructure : Ia C, durcissement des configurations, plans de continuité/reprise d'activité (PCA/PRA) et gestion des identités et des accès (IAM)
- Détection des incidents de sécurité et réponse à incident, en collaboration avec notre prestataire de Centre des Opérations de Sécurité (SOC managé) et les équipes Dev Ops
Le profil recherché
- Diplôme de master avec une spécialisation en sécurité informatique
- Maîtrise des thèmes liés aux architectures techniques, aux technologies cloud (API, bases de données, microservices), aux environnements de bureau et à leur sécurisation
- Connaissance d’au moins 3 langages de script tel que Python pour automatiser les opérations lorsque cela est possible
- Passion pour la technologie et la cybersécurité, volonté d’apprendre et d’évoluer dans ces domaines, goût du défi
- Solides compétences relationnelles, capacité à écouter, à comprendre et à proposer des solutions à des problèmes complexes, à former les autres et à travailler en équipe
- Autonome, précis et rigoureux
- Vous êtes à l’aise dans une culture d’entreprise en pleine croissance, au sein d’une organisation laissant une grande place à l’initiative personnelle
- Maîtrise de l’anglais et du français (niveau C1), et capacité à synthétiser
Vous avez 4 ans d'expérience minimum avec
- L’Infrastructure as Code (Ia C): ansible, terraform, gitops, vault…
- Les technologies d’orchestration et de conteneurisation (kubernetes, docker, OWASP Dependency-Check), infrastructures réseau de niveau 2, l’administration et la sécurisation de serveurs Linux
- Les pratiques “devsecops” dans le secteur public comme privé
- La construction de pipelines CI/CD et d‘automation (Gitlab, trivy, Sonar Qube, Cyberwatch).
- Les outils SIEM, NDR and EDR (Log Point, Gatewatcher, Harfanglab), la réponse à incident
- Le pentest, red teaming, et bug bounty
- Expérience dans l'utilisation d'outils de sécurité offensive et de validation de détection tels que Metasploit, Nuclei, Burp Suite, Nmap, Atomic Red Team, Net Exec, Responder et Wireshark.
- Expérience sur des outils tels que Splunk, Logpoint, Cyberwatch, Harfang Lab, Gatewatcher, Velociraptor, Sysmon, Snort.
- Capacité à concevoir et maintenir des règles de détection basées sur Sigma et YARA.
- Bonne compréhension du framework MITRE ATT&CK.
- Vous disposez d’au moins une de ces certifications : CKA, NSE, CSFPC.
Également souhaité chez le candidat
- Vous avez déjà travaillé dans des environnements régulés: PCI-DSS, HDS, ISO 27001 or SOC2
- Vous contribuez à l’open source et participez à des CTF (Hack The Box, root-me, etc…), maintenez un blog, effectuez de la recherche de vulnérabilités en cybersécurité.
Ce que vous trouverez chez Diabolocom
- Vous bénéficierez d’une intégration de plusieurs jours pour découvrir notre produit, nos équipes et notre culture d’entreprise !
- Vous aurez l’occasion de travailler dans un environnement multiculturel avec des collègues issus de 5 pays différents et de 10 nationalités différentes
- Vous bénéficierez d’un équipement informatique de premier choix
- Tickets-restaurant : carte Swile
- Événements de teambuilding : la Corse, Marrakech, Djerba… quelle sera la prochaine destination ?
- Rejoignez une entreprise à un moment clé de sa croissance, avec de nombreuses opportunités
- Vous aurez la chance de rejoindre une équipe suffisamment grande pour s’épanouir, mais aussi suffisamment petite pour avoir un réel impact sur la réussite de l’entreprise !
- Un environnement de travail où vos idées sont écoutées et valorisées, et dans lequel vous pouvez facilement apporter votre contribution et faire la différence
Processus de recrutement
- Call / visio avec un Talent Acquisition Manager (30 minutes)
- Entretien technique avec Kevin, Head of IT Security (45 minutes)
- Exercice technique (45 minutes)
- Entretien sur site avec Sergey, CTO et Kevin, Head of IT Security (1 heure)
Informations complémentaires
- Localisation : Opéra, rue de la Paix - Télétravail 4 jours par semaine
- Type de contrat : CDI
- Rémunération : 45–55 K€
- Date de démarrage : ASAP
- Contexte du recrutement : Ouverture de poste
At Diabolocom, diversity and inclusion are in our DNA.
All qualified applicants will receive equal consideration for employment without regard to color, language, religion, sex, sexual orientation, gender identity, national or social origin, opinion disability, age.
#J-18808-Ljbffr
Mid-level Security Engineer in Paris employeur : Diabolocom
Diabolocom est un employeur de choix, offrant un environnement créatif et collaboratif à Paris, où les designers peuvent véritablement s'épanouir. Avec des opportunités de croissance professionnelle et un engagement envers l'innovation, vous aurez la chance de façonner une identité de marque audacieuse tout en travaillant aux côtés d'une équipe passionnée. De plus, notre culture d'entreprise valorise la diversité des idées et encourage le développement personnel, ce qui fait de Diabolocom un lieu de travail inspirant et enrichissant.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Mid-level Security Engineer in Paris
✨Participez à des événements de cybersécurité
Tenez-vous au courant des meetups et des conférences sur la cybersécurité comme le FIC ou les CyberDays. Ces événements sont parfaits pour rencontrer des professionnels du secteur, échanger des idées et vous faire remarquer par des entreprises comme Diabolocom.
✨Contribuez à des projets open-source
Impliquer-vous dans des projets open-source liés à la cybersécurité peut améliorer vos compétences tout en montrant votre expertise. Des plateformes comme GitHub sont idéales pour développer un portfolio que vous pourrez montrer à Diabolocom.
✨Utilisez les plateformes spécialisées
Rejoignez des forums et des groupes sur des réseaux comme LinkedIn ou Discord qui se concentrent sur la cybersécurité. Ce sont d'excellentes ressources pour découvrir des opportunités d'emploi à temps plein et échanger avec d'autres passionnés.
✨Postulez directement sur notre site
N'oubliez pas de visiter notre site web pour postuler à des offres chez Diabolocom. C'est souvent là que nous affichons des postes au fur et à mesure qu'ils se présentent, donc surveillez régulièrement !
Nous pensons qu'il te faut ces compétences pour exceller en tant que Mid-level Security Engineer in Paris
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Pour un poste en cybersécurité chez Diabolocom, assure-toi de mettre en avant tes compétences techniques. Mentionne tes expériences avec des outils de sécurité, des langages de programmation comme Python ou Java, et des certifications si tu en as, comme le CEH ou CISSP. Cela montrera que tu as les connaissances requises pour le poste.
Soigne ton CV et tes réalisations:Dans ta candidature, fais ressortir des projets spécifiques en cybersécurité sur lesquels tu as travaillé. Si tu as été impliqué dans des tests de pénétration, des audits de sécurité ou la mise en place de systèmes de sécurité, n'hésite pas à les détailler. Cela peut vraiment te démarquer des autres candidats auprès de Diabolocom.
Raconte pourquoi tu veux travailler en cybersécurité:Dans ta lettre de motivation, explique ce qui te passionne dans la cybersécurité. Parle de ton envie d'apprendre et d'évoluer dans un domaine aussi dynamique que celui-ci. Ce n'est pas juste un job pour toi, mais une véritable vocation, et ça doit se sentir dans ta lettre !
Postule via notre site:N'oublie pas de postuler directement sur le site de Diabolocom. Ça nous facilitera le traitement de ta candidature et tu pourras y trouver des détails supplémentaires sur le poste en temps plein. Alors, qu'attends-tu ?
Comment te préparer à un entretien d'embauche chez Diabolocom
✨Maîtrise des concepts de cybersécurité
Il faut s'assurer de bien comprendre les bases de la cybersécurité, comme la protection des données et la gestion des incidents. Prépare-toi à répondre à des questions techniques sur les protocoles de sécurité ou à analyser des scénarios de menaces possibles.
✨Démontre-ta passion pour la cybersécurité
En tant que candidat pour un poste à temps plein, montre ton intérêt en discutant de tes projets personnels ou de tes formations. Partage tes expériences avec des outils comme Wireshark ou Metasploit, et n'hésite pas à parler de tes contributions à des forums ou des communautés de cybersécurité.
✨Prépare des études de cas
Attends-toi à des études de cas ou des questions de mise en situation. Un employeur potentiel comme Diabolocom pourrait te demander comment tu réagirais à une violation de données ou à une attaque de phishing. Révise des exemples concrets et prépare une stratégie pour chaque cas.
✨Portfolio et certifications
Même si tu cherches un emploi à temps plein, avoir un portfolio qui montre tes projets en cybersécurité peut faire la différence. Mentionne tes certifications comme le CompTIA Security+ ou le CEH pour prouver ta valeur. Cela démontrera ton engagement et ton expertise dans le domaine.
