En un coup d'œil
- Missions: Rejoignez-nous pour sécuriser les applications cloud et AI avec des technologies de pointe.
- Entreprise: Startup innovante soutenue par Google, redéfinissant la sécurité à l'ère de l'IA.
- Avantages: Travail à distance, culture collaborative et opportunités de croissance professionnelle.
- Autres infos: Environnement stimulant avec une forte culture d'innovation.
- Pourquoi ce job: Faites partie d'une équipe dynamique et impactez la sécurité des entreprises leaders.
- Qualifications: Expérience en ingénierie de sécurité dans des environnements cloud et compétences en collaboration.
Le salaire estimé est compris entre 72000 - 88000 € par an.
Venez rejoindre l'organisation qui redéfinit la sécurité à l'ère de l'IA. En tant que l'une des startups à la croissance la plus rapide, nous permettons aux équipes de sécuriser les applications cloud et IA en connectant le code, le cloud et l'exécution dans un contexte partagé unique. Nous avons un bilan de succès éprouvé et une culture qui valorise les talents de classe mondiale.
Wiz recherche un Ingénieur Sécurité pour l'infrastructure produit et production ayant de l'expérience dans la réalisation d'examens de sécurité, la gestion des vulnérabilités et les opérations de détection et de réponse dans des environnements cloud natifs. Vous collaborerez avec nos équipes de développement logiciel et DevOps pour sécuriser les produits de Wiz, l'infrastructure CI/CD et l'infrastructure de production.
Responsabilités :
- Diriger la modélisation des menaces et les examens de sécurité des produits et de l'infrastructure cloud de Wiz, en identifiant les surfaces d'attaque et en développant des stratégies d'atténuation évolutives.
- Construire des automatisations, des politiques en tant que code et des outils de sécurité permettant aux équipes de développement d'intégrer la sécurité de bout en bout dans leurs flux de travail.
- Concevoir et mettre en œuvre des bases sécurisées pour les ressources cloud et l'infrastructure basée sur Kubernetes.
- Conduire la gestion des vulnérabilités et les efforts de remédiation – prioriser les problèmes, mettre en œuvre des atténuations et concevoir des contrôles préventifs stratégiques dans les chaînes d'approvisionnement logicielle du développement à la production.
- Étendre nos capacités de détection et de réponse – construire des solutions évolutives pour identifier les activités malveillantes, trier les alertes et enquêter sur les incidents.
- Établir des partenariats fonctionnels profonds avec les équipes d'ingénierie et d'opérations de Wiz – les aider à livrer des solutions conçues pour être sécurisées.
Qualifications requises :
- Plus de 7 ans d'expérience en ingénierie de sécurité ou en opérations de sécurité dans des environnements cloud.
- Expérience avec la sécurité cloud AWS (ou expérience équivalente en Azure et GCP avec un certain niveau d'expérience AWS).
- Expérience avec les services Kubernetes natifs du cloud et les principes de sécurité des conteneurs.
- Expérience dans la sécurisation des IAM et des identités cloud à grande échelle.
- Expérience dans la conduite d'examens techniques de sécurité des produits et des architectures, la réalisation d'exercices de modélisation des menaces et la traduction des résultats en contrôles de sécurité exploitables.
- Compréhension pratique des concepts de sécurité des applications web (tels que OWASP Top-10 et similaires).
- Expérience pratique avec IaC et outils connexes (Terraform, CloudFormation, Helm, Pulumi).
- Expérience avec le développement d'automatisation et d'outils dans un ou plusieurs des langages suivants : Python, Go, Shell, HCL, Rego.
Qualifications préférées :
- Diplôme en informatique ou dans un domaine connexe, et/ou expérience professionnelle équivalente en lieu et place d'un diplôme.
- Expérience de travail avec des équipes distantes et distribuées à l'échelle mondiale.
- Expérience dans des organisations qui développent des logiciels et/ou exploitent des infrastructures et des services technologiques gérés pour leurs propres clients.
- Expérience avec des solutions CNAPP, CSPM ou CIEM.
Les candidats doivent avoir le droit légal de travailler dans le pays où le poste est basé, sans besoin de parrainage de visa. Ce rôle ne propose pas de parrainage de visa.
Wiz est un employeur offrant l'égalité des chances. Nous ne faisons pas de discrimination fondée sur la race, la religion, la couleur, l'origine nationale, le sexe (y compris la grossesse, l'accouchement, les décisions relatives à la santé reproductive ou les conditions médicales connexes), l'orientation sexuelle, l'identité de genre, l'expression de genre, l'âge, le statut de vétéran protégé, le statut d'individu handicapé, les informations génétiques, les opinions ou activités politiques, ou d'autres caractéristiques légalement protégées.
En soumettant votre candidature, vous reconnaissez que Wiz traitera vos données personnelles conformément à la Politique de confidentialité de Wiz.
Security Engineer - Product / Product Security Paris, France; Remote - France employeur : Wiz, Inc.
Wiz est un employeur exceptionnel qui redéfinit la sécurité à l'ère de l'IA, offrant un environnement de travail dynamique et innovant. En tant que startup en pleine croissance, nous valorisons le talent de classe mondiale et offrons des opportunités de développement personnel tout en collaborant avec des équipes internationales pour protéger les infrastructures de nos clients. Rejoindre Wiz, c'est avoir la liberté de penser de manière créative et de contribuer à une mission significative dans un marché en pleine expansion, le tout dans une culture qui privilégie le plaisir au travail.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Security Engineer - Product / Product Security Paris, France; Remote - France
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Wiz, Inc., ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Security Engineer - Product / Product Security Paris, France; Remote - France
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Wiz, Inc..
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Wiz, Inc..
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Wiz, Inc.. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Wiz, Inc.. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Wiz, Inc.
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Wiz, Inc., tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
