En un coup d'œil
- Missions: Développez des solutions bancaires tout en garantissant la sécurité et la conformité.
- Entreprise: Noelse, une fintech innovante qui réinvente la banque avec éthique.
- Avantages: Environnement dynamique, opportunités de carrière et travail collaboratif.
- Autres infos: Poste hybride avec un fort accent sur la sécurité et l'innovation.
- Pourquoi ce job: Rejoignez une équipe passionnée pour transformer le système bancaire.
- Qualifications: 5 à 10 ans d'expérience en développement, expertise PCI DSS requise.
Le salaire estimé est compris entre 63000 - 77000 € par an.
NOTRE ENTREPRISE
Noelse est une fintech engagée qui réinvente la banque de demain en plaçant l'éthique et la responsabilité au cœur de sa relation client. En tant qu'établissement de paiement innovant, nous proposons des solutions complètes pour les particuliers et professionnels : comptes, cartes, services de paiement et d'encaissement conçus pour allier performance et transparence.
Rejoindre Noelse, c'est :
- Contribuer à un projet ambitieux : repenser le système bancaire avec une approche humaine et technologique.
- Évoluer dans un environnement dynamique où chaque collaborateur participe activement à notre croissance.
- Relever des défis stimulants au sein d'une équipe passionnée par l'innovation financière.
Ensemble, construisons une banque plus juste, simple et connectée.
LE POSTE
Dans le cadre de notre sécurité opérationnelle (incluant périmètre Core banking, Données de porteur de carte (PCI DSS), PSD2/3,...), nous recherchons un Ingénieur Développement & Sécurité expérimenté(e) afin de s'assurer que les contrôles sécuritaires opérationnels soient correctement appliqués à nos environnements (ceci incluant le périmètre infrastructure et le développement). Rattaché(e) aux équipes techniques, il/elle travaillera en étroite collaboration avec les équipes de développement, l'infrastructure et la sécurité pour garantir l'application des normes réglementaires (PCI DSS, ACPR, PSD2/3) tout en restant acteur/actrice du développement de nos applications bancaires.
Notre démarche vise à répartir durablement la responsabilité de la conformité entre plusieurs personnes, afin d'éviter toute dépendance à quelques experts clés, dans une logique de gouvernance et de contre-pouvoirs conforme aux exigences de l'ACPR.
Une mission prioritaire à court terme : la migration PCI DSS
Pendant une période de 3 à 4 mois, vous intégrerez une équipe dédiée et temporaire, aux côtés d'un lead/architecte et d'un développeur en rôle de support, exclusivement focalisée sur la migration des applications comprises dans le périmètre PCI DSS (sur cette phase, vous serez très peu sollicité(e) sur du run opérationnel). À l'issue de cette phase, vous rejoindrez une squad de développement, avec une répartition de votre temps sur les sujets infra & PCI DSS et sur du développement. Il s'agit donc d'un poste hybride, avec de votre contribution dédiée à ces enjeux de conformité et de sécurité.
Vos missions
- Conformité et sécurité PCI DSS : Garantir l'atteinte des objectifs de conformité PCI DSS en lien avec la sécurité. Jouer un rôle de garde-fou auprès des équipes de développement. Participer aux audits et aux sujets de conformité (PCI DSS, ACPR, PSD2/3). Accompagner la mise en œuvre des exigences réglementaires dans les projets.
- Développement : Contribuer au développement et à l'amélioration de nos applications bancaires (services bancaires, application mobile/web). Faire le lien entre les enjeux de conformité, de paiement et les contraintes techniques. Participer aux revues de code et à l'application des bonnes pratiques de sécurité applicative (OWASP, CWE). Suivre les activités de test de pénétration jusqu'à la remédiation.
- Formation et diffusion des bonnes pratiques : Sensibiliser les équipes aux enjeux de sécurité applicative et de conformité. Participer à la diffusion d'une culture de la sécurité au sein des équipes de développement.
PROFIL RECHERCHE
- 5 à 10 ans d'expérience en développement, avec une forte exposition aux environnements PCI DSS.
- Expérience significative dans un environnement PCI DSS, idéalement acquise chez un PSP ou un acteur similaire.
- Sensibilité forte aux problématiques de sécurité applicative.
- Capacité à faire le lien entre enjeux de conformité, de paiement et contraintes techniques.
- Connaissance des applications bancaires et mobiles.
- Connaissance des exigences réglementaires du secteur bancaire (PCI DSS, PSD2/3).
- Stack : Java, Spring, React Native.
Nous sommes votre employeur idéal si ...
- Vous souhaitez bénéficier d'un cadre favorable à la construction de votre carrière et au développement de votre potentiel.
- Vous souhaitez bénéficier d'un environnement de travail stimulant en constante évolution.
- Vous avez l'ambition de rejoindre une entreprise qui vise à être leader sur le marché européen.
- Nous privilégions les méthodes de travail collaboratives et sommes ouverts à des parcours différents.
- Nous sommes convaincus que la singularité de chaque collaborateur permet la création de valeurs que nous recherchons.
Notre processus de recrutement
- Premier échange avec notre Talent Acquisition
- Entretien avec notre VP Engineering
- Entretien avec échange avec notre RSSI et/ou ComEx
En général, cela prend environ deux semaines entre votre candidature et la décision finale.
Ingénieur Développement & Sécurité (H/F) employeur : Noelse
Noelse est un employeur de choix, offrant un environnement dynamique et innovant où les talents peuvent s'épanouir. Avec une culture axée sur la collaboration et l'innovation, nous offrons des opportunités de croissance professionnelle dans le secteur en pleine expansion des fintechs. Rejoindre notre équipe à [localisation] signifie faire partie d'une aventure passionnante, avec des avantages uniques et un engagement envers le développement personnel de chaque employé.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Ingénieur Développement & Sécurité (H/F)
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Noelse, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Ingénieur Développement & Sécurité (H/F)
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Noelse.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Noelse.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Noelse. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Noelse. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Noelse
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Noelse, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
