En un coup d'œil
- Missions: Sécuriser les architectures et améliorer la sécurité technique au sein d'une équipe dynamique.
- Entreprise: Numberly, expert mondial en Data Marketing avec une culture collaborative.
- Avantages: Salaire compétitif, télétravail, formations et ambiance de travail conviviale.
- Autres infos: Environnement international, diversité, et opportunités de croissance personnelle.
- Pourquoi ce job: Rejoignez une équipe innovante et impactez le marketing responsable avec des technologies de pointe.
- Qualifications: Bac +4/+5 en cybersécurité, compétences en DevOps et scripting.
Le salaire estimé est compris entre 63000 - 77000 € par an.
Numberly est reconnu comme l’un des meilleurs spécialistes mondiaux du Data Marketing avec près de 500 collaborateurs et 11 bureaux dans le monde au service de plus de 300 clients de premier plan (L'Oréal, Arte, Groupe Seb, Pernod Ricard, SNCF, Aigle, HSBC...). En mettant la technologie au service des marques et des consommateurs, Numberly est au cœur de la croissance des entreprises et de l’aspiration de chacun à un marketing plus responsable et plus pertinent. Numberly s’appuie sur les avancées les plus récentes en matière de traitement, d’analyse et d’activation media des données dans un contexte vertueux alliant compétitivité des entreprises et respect renforcé de la vie privée et de la protection des données.
Description du poste : L’équipe sécurité fait partie de la division Infrastructure & Sécurité. Vous rejoindrez une équipe de 4 personnes travaillant sur des sujets GRC (Gouvernance, Risque, Conformité) et DevSecOps. Votre rôle consistera à sécuriser les architectures existantes et nouvelles, ainsi qu’à améliorer en continu la sécurité technique.
Vos missions :
- Mettre en œuvre et maintenir les conditions opérationnelles des solutions de sécurité IT
- Contribuer à la rédaction et à l’application des politiques et directives de sécurité
- Participer aux audits de sécurité et aux tests d’intrusion
- Sensibiliser les employés aux bonnes pratiques de sécurité
- Assurer une veille sur les dernières technologies en cybersécurité
- Intégrer la sécurité tout au long du cycle de développement logiciel en collaboration avec les autres équipes
- Déployer et maintenir les solutions de détection et de réponse aux menaces (SIEM)
- Analyser les vulnérabilités et gérer/assurer le suivi des mises à jour de sécurité avec les équipes concernées
- Gérer les incidents de sécurité et élaborer/mettre à jour les plans de réponse aux incidents
- Concevoir et mettre en œuvre des solutions de protection des données avec les équipes métiers
- Former et accompagner les équipes de développement et d’exploitation sur les bonnes pratiques de sécurité
- Automatiser les processus de sécurité et la gestion des vulnérabilités
- Concevoir et mettre en œuvre des solutions de gestion des identités et des accès (IAM)
Qualifications :
- Un bac +4/+5 cursus universitaire, école d’ingénieur ou équivalent
- Cybersécurité : Connaissance des principes et meilleures pratiques de sécurité
- DevOps & SRE : Expérience avec Docker, Kubernetes, Ansible
- Scripting et Automatisation : Maîtrise du scripting en Python ou Bash pour automatiser les tâches de sécurité et de fiabilité
- Tests de sécurité et de performance : Expérience avec des outils SAST/DAST et de surveillance des performances
- CI/CD & Gestion des incidents : Capacité à intégrer la sécurité dans les pipelines CI/CD et à gérer les incidents de manière proactive
- Collaboration en équipe : Capacité à travailler avec les équipes de développement, d’exploitation et SRE pour intégrer la sécurité et améliorer la fiabilité des systèmes
- IA : Forte appétence pour l’IA et l’automatisation, pratique régulière des LLMs et bonne compréhension des architectures agentiques/multi-agents. Expérience dans la conception et la mise en place d’agents, création de skills, codage de MCP et compréhension des intégrations via APIs.
Notre stack technique comprend :
- Cloud : AWS, Azure
- Automatisation : Ansible, Terraform
- CI/CD : GitLab, ArgoCD
- Virtualisation : Proxmox
- Conteneurs : Kubernetes (on-premise, AWS EKS, Azure AKS)
- Répartition de charge : HAProxy, OpenResty (nginx), Envoy
- Supervision : Prometheus, Thanos, Kafka, Elasticsearch, Graylog
- Traçabilité : Sentry
- Langages : Python, Go
- Systèmes d’exploitation : Ubuntu / Debian
- APIs : GraphQL, REST
- Outils et frameworks de sécurité : MDM : Intune, Kandji, Landscape
- Logs : Kafka, Graylog
- IDS/IPS : Falco
- EDR : HarfangLab, Microsoft Defender for Endpoint
- Analyse de vulnérabilités : Ivre, Burp Suite
- SAST : GitLab SAST, Semgrep, etc.
- KMS/PKI : HashiCorp Vault
- Conteneurs : Kyverno, Harbor
Informations complémentaires :
Chez Numberly, nous partageons une passion pour la transmission : des talks internes hebdomadaires, des rencontres avec des professionnel·le·s expert·e·s dans leur domaine, un apprentissage permanent. Un onboarding rapide et puissant, notamment grâce à notre plateforme de learning interactive et personnalisée ; aux Vis ma vie dans des équipes différentes ; aux Happy Meetings, des rendez-vous mensuels internes pour se retrouver avec toutes nos équipes dans le monde et partager l’actualité du groupe ; aux Jedi Masters pour accompagner les nouveaux talents. Nous cultivons la liberté de parole qui permet à toutes et tous de participer au développement du groupe. Nous agissons positivement sur notre écosystème à travers 1000mercis impacts et via nos activités qui créent de la valeur dans l’Open Internet et participent à l’enrichissement de l’Open Source. Numberly est acteur de la diversité et Gender Equal by design (Gender Equity score de 97/100). Numberly est certifié ISO/IEC 27001:2023 ; cette certification reconnaît le respect des normes les plus élevées en matière de sécurité de l'information. Nous évoluons dans un environnement international avec plus de 30 nationalités dans nos équipes. Des bureaux à l’image de chacune des équipes, une bibliothèque généreuse, un grand studio de musique tout équipé, deux chats, du lombricompostage, la possibilité de venir avec votre animal de compagnie et de la place pour les vélos ! Dans chaque cuisine : café, thé, infusions à volonté et aussi des mystery lunchs. Abonnement Wellpass (ex-Gymlib), des cours de sport et des soirées (souvent déguisées). Organisation du travail pouvant inclure des jours de remote selon les besoins de l'équipe et des projets. Carte Swile (titres-restaurants).
Ingénieur·e DevSecOps in Paris employeur : Numberly
Numberly est un employeur exceptionnel qui valorise l'innovation et la diversité au sein de ses équipes internationales. Avec des opportunités d'apprentissage continu, un environnement de travail dynamique et des avantages uniques tels que des bureaux adaptés, des activités sociales régulières et la possibilité de télétravail, nous offrons un cadre idéal pour les professionnels souhaitant évoluer dans le domaine du data management. Rejoindre Numberly, c'est faire partie d'une culture collaborative où chaque voix compte et où le développement personnel est encouragé.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Ingénieur·e DevSecOps in Paris
✨Participez à des événements de cybersécurité
Tenez-vous au courant des meetups et des conférences sur la cybersécurité comme le FIC ou les CyberDays. Ces événements sont parfaits pour rencontrer des professionnels du secteur, échanger des idées et vous faire remarquer par des entreprises comme Numberly.
✨Contribuez à des projets open-source
Impliquer-vous dans des projets open-source liés à la cybersécurité peut améliorer vos compétences tout en montrant votre expertise. Des plateformes comme GitHub sont idéales pour développer un portfolio que vous pourrez montrer à Numberly.
✨Utilisez les plateformes spécialisées
Rejoignez des forums et des groupes sur des réseaux comme LinkedIn ou Discord qui se concentrent sur la cybersécurité. Ce sont d'excellentes ressources pour découvrir des opportunités d'emploi à temps plein et échanger avec d'autres passionnés.
✨Postulez directement sur notre site
N'oubliez pas de visiter notre site web pour postuler à des offres chez Numberly. C'est souvent là que nous affichons des postes au fur et à mesure qu'ils se présentent, donc surveillez régulièrement !
Nous pensons qu'il te faut ces compétences pour exceller en tant que Ingénieur·e DevSecOps in Paris
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Pour un poste en cybersécurité chez Numberly, assure-toi de mettre en avant tes compétences techniques. Mentionne tes expériences avec des outils de sécurité, des langages de programmation comme Python ou Java, et des certifications si tu en as, comme le CEH ou CISSP. Cela montrera que tu as les connaissances requises pour le poste.
Soigne ton CV et tes réalisations:Dans ta candidature, fais ressortir des projets spécifiques en cybersécurité sur lesquels tu as travaillé. Si tu as été impliqué dans des tests de pénétration, des audits de sécurité ou la mise en place de systèmes de sécurité, n'hésite pas à les détailler. Cela peut vraiment te démarquer des autres candidats auprès de Numberly.
Raconte pourquoi tu veux travailler en cybersécurité:Dans ta lettre de motivation, explique ce qui te passionne dans la cybersécurité. Parle de ton envie d'apprendre et d'évoluer dans un domaine aussi dynamique que celui-ci. Ce n'est pas juste un job pour toi, mais une véritable vocation, et ça doit se sentir dans ta lettre !
Postule via notre site:N'oublie pas de postuler directement sur le site de Numberly. Ça nous facilitera le traitement de ta candidature et tu pourras y trouver des détails supplémentaires sur le poste en temps plein. Alors, qu'attends-tu ?
Comment te préparer à un entretien d'embauche chez Numberly
✨Maîtrise des concepts de cybersécurité
Il faut s'assurer de bien comprendre les bases de la cybersécurité, comme la protection des données et la gestion des incidents. Prépare-toi à répondre à des questions techniques sur les protocoles de sécurité ou à analyser des scénarios de menaces possibles.
✨Démontre-ta passion pour la cybersécurité
En tant que candidat pour un poste à temps plein, montre ton intérêt en discutant de tes projets personnels ou de tes formations. Partage tes expériences avec des outils comme Wireshark ou Metasploit, et n'hésite pas à parler de tes contributions à des forums ou des communautés de cybersécurité.
✨Prépare des études de cas
Attends-toi à des études de cas ou des questions de mise en situation. Un employeur potentiel comme Numberly pourrait te demander comment tu réagirais à une violation de données ou à une attaque de phishing. Révise des exemples concrets et prépare une stratégie pour chaque cas.
✨Portfolio et certifications
Même si tu cherches un emploi à temps plein, avoir un portfolio qui montre tes projets en cybersécurité peut faire la différence. Mentionne tes certifications comme le CompTIA Security+ ou le CEH pour prouver ta valeur. Cela démontrera ton engagement et ton expertise dans le domaine.
