Ingeniero/a de ciberseguridad

À propos du poste

Akua, fintech spécialisée dans les infrastructures de paiement cloud‑native, recherche un(e) ingénieur(e) en cybersécurité pour renforcer la sécurité de ses services traitant des millions de transactions quotidiennes.

Missions principales

• Gérer les identités et les accès de bout en bout (utilisateurs internes, partenaires externes, API, services) en assurant justification, suivi et révision.
• Piloter le programme de gestion des vulnérabilités, du code à l’infrastructure, en coordonnant les correctifs avec les équipes de développement jusqu’à leur clôture.
• Effectuer le triage des alertes du SOC, prioriser selon l’impact et escalader aux niveaux supérieurs lorsque nécessaire.
• Mettre en place et animer le programme de sensibilisation à la sécurité, incluant des campagnes de simulation de phishing et le suivi des indicateurs de performance.
• Améliorer continuellement le pipeline de sécurité CI/CD (SAST, DAST, détection de secrets, analyse de dépendances) afin de protéger sans freiner la productivité.
• Contribuer à la mise en œuvre et à la maintenance des contrôles de sécurité sur AWS (EKS, IAM, Security Groups, Network Firewall).
• Identifier et automatiser les processus de sécurité en proposant des outils et des flux basés sur une approche AI‑first.

Profil recherché

• Minimum 2 ans d’expérience en cybersécurité et 4 ans d’expérience globale en IT.
• Approche hands‑on, méthodique et autonome, capable de questionner et d’améliorer les contrôles existants.
• Bonne compréhension des vecteurs d’attaque sur les identités (phishing, credential stuffing, élévation de privilèges, détournement de session).

Compétences requises

• Gestion des identités et accès (IAM, SSO, MFA).
• Environnements cloud, idéalement AWS (EKS, IAM, Security Groups, Network Firewall, CloudTrail).
• Sécurité du pipeline CI/CD (SAST, DAST, détection de secrets, scanning de dépendances).
• Scripting Python ou Bash.
• Analyse de logs et APIs REST.
• Utilisation de SIEM, EDR et scanners de vulnérabilités.
• Connaissance des standards CVSS, OWASP, CVE.