En un coup d'œil
- Missions: Devenez le leader de la sécurité et assurez un environnement sécurisé pour tous.
- Entreprise: Startup innovante en pleine croissance, axée sur l'avenir des opérations d'investissement.
- Avantages: Salaire compétitif, options d'actions, 25 jours de congés et assurance santé.
- Autres infos: Bureau à Paris, Toulouse et Luxembourg avec options de télétravail flexibles.
- Pourquoi ce job: Impactez directement la sécurité dans une entreprise dynamique et collaborative.
- Qualifications: 6 ans d'expérience en sécurité, compétences en cloud et capacité à coder.
Le salaire estimé est compris entre 61650 - 75350 € par an.
À propos du rôle : Ce n'est pas un rôle de gardien. C'est un rôle d'enabler. Votre travail consiste à trouver le moyen sécurisé de dire oui. Vous serez la première personne entièrement dédiée à la sécurité chez Roundtable. Cela signifie que le champ d'application est intentionnellement large : de l'ouverture d'une PR par un développeur, à la configuration de notre Google Workspace, en passant par ce qui fonctionne sur l'ordinateur portable d'un employé, jusqu'à ISO 27001 et DORA. Vous ne serez pas seul à mettre en œuvre tout cela. Vous travaillerez en étroite collaboration avec les équipes Plateforme, Ingénierie, Juridique et Opérations ou des partenaires externes. Mais en ce qui concerne la sécurité, vous serez la personne qui s'assure que rien ne tombe entre les mailles du filet.
Ce sur quoi vous travaillerez :
- Sécurité Corporate & IT : Posséder la posture de sécurité de notre environnement interne : ordinateurs portables, MDM, Google Workspace, e-mail, navigateurs, outils SaaS, comptes privilégiés et authentification. Garder notre IT fantôme sous contrôle, revoir régulièrement les accès et permissions, et s'assurer que chaque outil critique a les bons propriétaires et administrateurs. Réfléchir à ce qui se passe lorsqu'un compte ou un ordinateur portable d'employé est compromis, et réduire continuellement le rayon d'explosion.
- Sécurité Produit & Infrastructure : Travailler en étroite collaboration avec nos équipes d'Ingénierie et de Plateforme pour intégrer la sécurité dans la manière dont nous construisons et opérons Roundtable. Revoir les PR sensibles et les décisions d'architecture, identifier les lacunes de configuration, améliorer la gestion des IAM et des secrets, contribuer à des modèles IaC sécurisés, surveiller les dépendances, les conteneurs et notre chaîne d'approvisionnement logicielle.
- Opérations de Sécurité & Résilience : S'assurer que nos contrôles de sécurité n'existent pas seulement sur papier. Posséder les opérations de sécurité récurrentes : tests de pénétration, remédiation des vulnérabilités, revues d'accès, tests de restauration, exercices d'incidents, suivis de patching et surveillance de la sécurité.
- Risques, Conformité & Certifications : Posséder la réalité technique derrière nos engagements ISO 27001, DORA et GDPR. Maintenir notre registre des risques, coordonner les contrôles récurrents, collecter des preuves et s'assurer que nous sommes toujours prêts pour le prochain audit.
- Sécurité des Personnes : Posséder notre programme de sensibilisation à la sécurité, les exercices de phishing et l'intégration à la sécurité. Aider les équipes techniques et non techniques à comprendre les menaces sans transformer la sécurité en bureaucratie.
- Sécurité Offensive & Exposition : Maintenir un inventaire de ce que nous exposons à Internet. Utiliser OSINT, scanners automatisés, outils de sécurité et IA contre nos propres systèmes. Coordonner les tests de pénétration et s'assurer que leurs résultats entraînent réellement des améliorations.
- Vendeurs & Clients : Revoir la posture de sécurité des services dont nous dépendons et comprendre quel accès ils ont à nos systèmes et données. Aider à répondre aux questionnaires de sécurité des entreprises.
- Construire des choses : Automatiser les contrôles répétitifs. Construire des outils de sécurité internes. Écrire des scripts. Ouvrir des PR. Améliorer notre IaC. Connecter des API. Expérimenter de nouveaux outils de sécurité.
Vous êtes un excellent candidat si :
- Compétences techniques : 6+ années dans la sécurité, avec un travail pratique dans l'IT corporate, l'infrastructure cloud et la sécurité produit. Vous avez été impliqué dans des travaux ISO 27001, DORA ou GDPR du côté technique, et vous savez ce qu'un auditeur vérifie. Vous connaissez bien les environnements cloud pour examiner IAM, la gestion des secrets et IaC. GCP est un plus. Vous pouvez coder. Scripts, automatisation, une PR quand c'est le moyen le plus rapide de corriger quelque chose. Vous pensez comme un attaquant : OSINT, cartographie d'exposition, lecture d'un rapport de test de pénétration et transformation en corrections. Une expérience en audit cyber est un plus. Anglais courant.
- État d'esprit : Enabler. Vous cherchez le moyen sécurisé de dire oui. Mentalité startup. Vous êtes à l'aise d'être le premier employé en sécurité, avec un large champ d'application et personne à qui déléguer. Pragmatisme. Vous préférez construire une barrière qui fonctionne plutôt que d'écrire une politique que personne ne lit. Communication. Vous pouvez expliquer un risque à un développeur, à notre équipe juridique et à un client institutionnel.
Ce que nous offrons :
- Un siège au premier rang dans une startup en forte croissance façonnant l'avenir des opérations d'investissement - classée 14ème dans le Sifted 250.
- Un environnement axé sur la qualité.
- Des collègues formidables avec de grandes ambitions.
- Une culture de propriété, de collaboration, d'apprentissage et de croissance.
- De beaux bureaux à Paris, Toulouse et Luxembourg + options de télétravail flexibles.
- Une rémunération compétitive (y compris un plan d'options d'achat d'actions pour les employés).
- Autres avantages : 25 jours de congés + RTT, assurance santé, carte restaurant, outils de travail standardisés, forfait mobilité douce.
Security Lead in Toulouse employeur : Roundtable
Roundtable est un employeur exceptionnel qui valorise l'innovation et la collaboration au sein de son équipe senior. Située dans un environnement dynamique, l'entreprise offre des opportunités de croissance professionnelle, un cadre de travail inclusif et des avantages compétitifs, tout en permettant à ses employés de contribuer à des projets significatifs dans le domaine de la fintech. Rejoindre Roundtable, c'est faire partie d'une aventure passionnante où votre expertise technique sera mise à profit pour façonner l'avenir des infrastructures de capital privé.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Security Lead in Toulouse
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Roundtable, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Security Lead in Toulouse
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Roundtable.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Roundtable.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Roundtable. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Roundtable. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Roundtable
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Roundtable, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
