En un coup d'œil
- Missions: Diriger les services de sécurité des données et de l'IA sur Google Cloud Platform.
- Entreprise: L'Oréal, leader mondial de la beauté et de l'innovation technologique.
- Avantages: Salaire compétitif, travail à distance partiel et opportunités de développement professionnel.
- Autres infos: Environnement inclusif avec des possibilités de croissance de carrière exceptionnelles.
- Pourquoi ce job: Rejoignez une équipe dynamique pour sécuriser l'avenir de la beauté avec la technologie.
- Qualifications: Expérience en sécurité cloud et compétences en leadership technique requises.
Le salaire estimé est compris entre 61650 - 75350 € par an.
Notre Raison d'être : Créer la beauté qui fait avancer le monde. Le désir de beauté est une force puissante qui nous fait avancer. La beauté ne se limite pas à l’apparence. Elle nous donne confiance en nous, en qui nous voulons être, et dans notre relation avec les autres.
Depuis plus d’un siècle, nous exerçons ce métier unique : créateur de beauté. Notre but est d’offrir à tous, partout dans le monde, le meilleur de la beauté en termes de qualité, d’efficacité, de sécurité et de sincérité pour satisfaire tous les besoins et désirs de beauté dans leur infinie diversité.
Nous sommes conscients que tout ce que nous faisons peut avoir un impact significatif. C’est pourquoi nous agissons pour :
- Inventer le futur de la beauté en ayant recours au meilleur de la technologie et de la science, inspirées par la nature.
- Faire avancer l’innovation sociale en offrant à nos collaborateurs le meilleur en matière de conditions de travail, de formation et de protection sociale.
- Construire une entreprise toujours plus inclusive qui reflète la diversité des consommateurs que nous servons.
- Nouer des partenariats durables avec nos clients et fournisseurs, basés sur la confiance et le développement mutuels.
- Œuvrer partout pour la cause des femmes et au développement des communautés qui nous entourent.
- Protéger la beauté de la planète en luttant contre le changement climatique, en respectant la biodiversité et en préservant les ressources naturelles.
En tant que membre de l'équipe Global Beauty Tech Data Platform de L'Oréal, vous dirigerez les services de sécurité des données et de l'IA. Votre mission est de sécuriser notre plateforme de données sur Google Cloud Platform et la plateforme Agentic AI du Groupe, en concevant des services de sécurité intégrés et en les automatisant avec l'IA, tout en dirigeant l'équipe avec une posture d'expert solide et une vision stratégique à travers les Zones, Métiers et Divisions du Groupe.
Ce que vous ferez :
- Leadership et soutien d'équipe : Diriger, encadrer et développer l'équipe de sécurité ; prioriser et distribuer les tâches et fournir un soutien aux parties prenantes de l'organisation.
- Gouvernance des accès et des politiques : Concevoir et appliquer des contrôles d'accès GCP ; détecter et remédier aux rôles et accès excessifs pour appliquer le principe du moindre privilège.
- Sécurité par conception et architecture : Intégrer la sécurité dans le cycle de vie de la plateforme de données et les normes d'architecture de sécurité d'entreprise pour les solutions et services.
- Surveillance et conformité : Opérer une surveillance avancée et des alertes pour détecter les ressources conformes/non conformes et conduire la remédiation.
- Protection contre les menaces et prévention des fuites de données : Renforcer GCP, répondre aux événements de sécurité et appliquer des contrôles DLP pour prévenir les fuites de données et l'exfiltration.
- Plans de reprise après sinistre et résilience : Définir, maintenir et tester régulièrement les sauvegardes et les plans de reprise après sinistre (DRP) pour garantir la continuité des activités.
- Sécurité de la plateforme Agentic : Sécuriser la plateforme Agentic AI : accès des agents, authentification, évaluation MCP et garde-fous.
- Revue de code et innovation : Effectuer des revues de code rigoureuses, remettre en question les conceptions et promouvoir l'automatisation et l'innovation en matière de sécurité pilotées par l'IA.
- Application des politiques : Communiquer et appliquer les politiques et directives de sécurité à travers toutes les Zones, Métiers et Divisions du Groupe.
Qui vous êtes :
Vous êtes un expert en sécurité cloud pratique et un leader technique qui sert de référence pour l'organisation. Vous pensez comme un attaquant, enquêtant de manière proactive sur les incidents et restant en avance sur les menaces, tout en gardant une vue claire de l'architecture d'entreprise alignée sur les objectifs commerciaux.
Vous êtes profondément technique : vous examinez le code avec rigueur pour élever le niveau, défendez la sécurité comme code et l'automatisation pilotée par l'IA, et apportez une expérience spécifique dans la sécurisation des systèmes d'IA et agentiques.
Collaboratif et direct, vous reliez facilement la cybersécurité du Groupe, les Zones, Métiers et Divisions pour favoriser l'adoption de la sécurité à grande échelle.
Plus précisément, nous recherchons :
- Plus de 7 ans d'expérience en sécurité cloud ou en ingénierie de sécurité, dont au moins 2 ans à diriger une équipe technique, avec de solides compétences pratiques en GCP et Python.
- Sécurité GCP et des données : Connaissance approfondie de IAM, VPC-SC, Security Command Center, KMS/CMEK, Secret Manager, contrôles d'accès BigQuery, prévention des pertes de données (DLP) et remédiation des accès excessifs.
- Résilience et protection des données : Expérience dans la conception de la reprise après sinistre, de la continuité des activités et des contrôles de prévention/exfiltration des fuites de données.
- Infrastructure en tant que code : Solide expérience en Terraform, OPA/Rego policy-as-code et workflows CI/CD, avec un engagement à faire respecter des normes élevées grâce à des revues de code rigoureuses.
- Surveillance et sécurité de l'IA : Familiarité avec des outils de sécurité tels que Cloud Audit Logs, Google SecOps et SIEMs, combinée à une expérience pratique dans la sécurisation des systèmes d'IA (authentification des agents, garde-fous et évaluations MCP).
- Leadership et collaboration : Un bilan de mentorat d'équipes, de priorisation du travail et de promotion de l'adoption des politiques à travers diverses unités commerciales (Zones, Métiers et Divisions). Des certifications pertinentes telles que GCP PCSE, CISSP ou CISM sont un plus.
L'Oréal est présent dans 150 marchés sur cinq continents. Depuis plus d'un siècle, L'Oréal s'est consacré uniquement à 'Créer la beauté qui fait avancer le monde'; il est désormais le leader mondial de l'industrie avec 42 milliards d'euros de ventes consolidées. Ensemble, nous résolvons des défis complexes à grande échelle, tout en veillant à rester engagés à rendre le monde plus inclusif et meilleur pour tous et notre planète.
Aujourd'hui, L'Oréal compte plus de 9 000 experts en technologie de la beauté, numérique, données et e-commerce et continue de croître. En défendant la technologie de la beauté, nous inventons la beauté de demain tout en devenant l'entreprise de demain. Pour atteindre cette ambition, L'Oréal continue de recruter des esprits divers, innovants, qualifiés et passionnés dans différents domaines technologiques tels que les données, le numérique, le cloud, la cybersécurité, l'architecture informatique, DevOps, les applications et l'infrastructure.
Nous nous engageons à garantir des processus de recrutement inclusifs et à défendre l'embauche et la promotion de chaque candidat de manière éthique et équitable. Le Groupe interdit strictement toute discrimination à l'encontre d'un candidat à l'emploi en raison de son identité ou expression de genre, de son orientation sexuelle, de ses handicaps visibles et/ou invisibles, de ses origines socio-économiques et/ou multiculturelles, de ses conditions de santé, de son âge, de sa religion ou de toute autre caractéristique protégée par la loi.
Informations supplémentaires :
- Type de contrat : Temps plein
- Lieu : Saint-Ouen
- Possibilité de télétravail partiel
CYBERSECURITY ENGINEER, DATA & AI PLATFORM employeur : STATION F
Guideflow est un employeur exceptionnel, offrant un environnement de travail dynamique et stimulant au cœur de Paris. En tant que startup en forte croissance, nous valorisons l'innovation et l'esprit entrepreneurial, tout en offrant des opportunités de développement professionnel et de formation continue. Notre culture d'entreprise collaborative favorise la créativité et l'engagement, permettant à chaque membre de l'équipe de contribuer activement à notre succès commun.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher CYBERSECURITY ENGINEER, DATA & AI PLATFORM
✨Participez à des événements de cybersécurité
Tenez-vous au courant des meetups et des conférences sur la cybersécurité comme le FIC ou les CyberDays. Ces événements sont parfaits pour rencontrer des professionnels du secteur, échanger des idées et vous faire remarquer par des entreprises comme STATION F.
✨Contribuez à des projets open-source
Impliquer-vous dans des projets open-source liés à la cybersécurité peut améliorer vos compétences tout en montrant votre expertise. Des plateformes comme GitHub sont idéales pour développer un portfolio que vous pourrez montrer à STATION F.
✨Utilisez les plateformes spécialisées
Rejoignez des forums et des groupes sur des réseaux comme LinkedIn ou Discord qui se concentrent sur la cybersécurité. Ce sont d'excellentes ressources pour découvrir des opportunités d'emploi à temps plein et échanger avec d'autres passionnés.
✨Postulez directement sur notre site
N'oubliez pas de visiter notre site web pour postuler à des offres chez STATION F. C'est souvent là que nous affichons des postes au fur et à mesure qu'ils se présentent, donc surveillez régulièrement !
Nous pensons qu'il te faut ces compétences pour exceller en tant que CYBERSECURITY ENGINEER, DATA & AI PLATFORM
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Pour un poste en cybersécurité chez STATION F, assure-toi de mettre en avant tes compétences techniques. Mentionne tes expériences avec des outils de sécurité, des langages de programmation comme Python ou Java, et des certifications si tu en as, comme le CEH ou CISSP. Cela montrera que tu as les connaissances requises pour le poste.
Soigne ton CV et tes réalisations:Dans ta candidature, fais ressortir des projets spécifiques en cybersécurité sur lesquels tu as travaillé. Si tu as été impliqué dans des tests de pénétration, des audits de sécurité ou la mise en place de systèmes de sécurité, n'hésite pas à les détailler. Cela peut vraiment te démarquer des autres candidats auprès de STATION F.
Raconte pourquoi tu veux travailler en cybersécurité:Dans ta lettre de motivation, explique ce qui te passionne dans la cybersécurité. Parle de ton envie d'apprendre et d'évoluer dans un domaine aussi dynamique que celui-ci. Ce n'est pas juste un job pour toi, mais une véritable vocation, et ça doit se sentir dans ta lettre !
Postule via notre site:N'oublie pas de postuler directement sur le site de STATION F. Ça nous facilitera le traitement de ta candidature et tu pourras y trouver des détails supplémentaires sur le poste en temps plein. Alors, qu'attends-tu ?
Comment te préparer à un entretien d'embauche chez STATION F
✨Maîtrise des concepts de cybersécurité
Il faut s'assurer de bien comprendre les bases de la cybersécurité, comme la protection des données et la gestion des incidents. Prépare-toi à répondre à des questions techniques sur les protocoles de sécurité ou à analyser des scénarios de menaces possibles.
✨Démontre-ta passion pour la cybersécurité
En tant que candidat pour un poste à temps plein, montre ton intérêt en discutant de tes projets personnels ou de tes formations. Partage tes expériences avec des outils comme Wireshark ou Metasploit, et n'hésite pas à parler de tes contributions à des forums ou des communautés de cybersécurité.
✨Prépare des études de cas
Attends-toi à des études de cas ou des questions de mise en situation. Un employeur potentiel comme STATION F pourrait te demander comment tu réagirais à une violation de données ou à une attaque de phishing. Révise des exemples concrets et prépare une stratégie pour chaque cas.
✨Portfolio et certifications
Même si tu cherches un emploi à temps plein, avoir un portfolio qui montre tes projets en cybersécurité peut faire la différence. Mentionne tes certifications comme le CompTIA Security+ ou le CEH pour prouver ta valeur. Cela démontrera ton engagement et ton expertise dans le domaine.
