Ingénieur.e Sécurité

Payplug est la solution de paiement française pensée pour les commerçants, e-commerçants de toutes tailles et fintechs.

Avec notre plateforme technologique de pointe, nos outils dédiés à la conversion et notre maîtrise unique de la chaîne de paiement, nous vous invitons à viser le meilleur, et plus encore.

Payplug, c’est une équipe de 350 passionnés dédiés à la réalisation de vos plus grandes ambitions.

Nous accompagnons aujourd’hui 17 000 PME telles que Hast et Plantes pour tous, mais aussi de grands groupes comme Maisons du Monde, Veepee et kiwi.

com. Payplug fait partie du Groupe BPCE depuis 2017.

TES MISSIONS

Pour accompagner la croissance du produit et des équipes techniques, nous recherchons un.e Ingénieur.e Sécurité.

Tu seras au sein du département Platform , dans l’équipe SecOps sous la responsabilité directe de Victor , Head of SecOps.

Ce département a sous sa responsabilité la gestion de l’infrastructure (sur AWS et Kubernetes), la sécurité du SI, la plateforme de développement et mise en production (environnements, QA, CI / CD) et la bureautique interne .

Au jour le jour tu travailleras juste à côté des SRE et des administrateurs systèmes.

Tes missions seront les suivantes :

• Contribuer à la politique de sécurité du SI et à son respect ;
• Participer au respect de la conformité technique liée aux différentes contraintes réglementaires auxquelles est soumis Payplug ;
• Etre responsable du choix, de la mise en place, de la configuration et le l'exploitation des outils permettant de remplir ses missions en matière de protection, vérification, détection, mitigation et audit ;
• Assurer la qualification des alertes et la réponse aux incidents liés à la sécurité ;
• Participer aux échanges avec l'ensemble des équipes techniques sur les sujets de cryptographie, logging, authentification, échanges de données ;
• Mener des audits de vulnérabilité sur les services et le code et produire des recommandations permettant leur mitigation et leur correction;
• Tester activement la sécurité du SI .
• Se tenir à jour des dernières actualités de la sécurité informatique et alerter les équipes opérationnelles si nécessaire.

Requirements

• Tu es diplomé.e d’une école d’ingénieur ou master universitaire en IT / sécurité ;
• Tu as au moins une première expérience (alternance inclus) en tant qu'ingénieur Sécurité , de préférence dans un environnement cloud tel que AWS ou GCP, et idéalement Kubernetes ;
• Tu connais le fonctionnement et les problématiques de sécurité des systèmes, des réseaux et des applications ;
• Tu connais bien un ou plusieurs référentiels de sécurité, idéalement PCI-DSS ;
• Tu es familier.e avec les outils de monitoring et de sécurité (vpn, firewall, waf, IDS / IPS, proxy, SIEM ) et tu es capable de les mettre en place et les administrer ;
• Tu communiques facilement à l’oral et à l’écrit en français et en anglais, avec des équipes tech ou non.

Hiring Process

• 1. Entretien avec Bintou, Talent Acquisition Manager (30') ;
• 2. Entretien avec Victor , Head of SecOps (1h) ;
• 3. Team fit avec Florian, Ingénieur Sécurité, et un SRE (1h) ;

4. 2 références.

Benefits

Modalités / avantages de travail :

• Choix de la machine (PC Linux ou Mac) et développement avec tes outils (OS, éditeur de code, etc.) ;
• Organisation de travail hybride + participation à hauteur de 350€ sur les équipements en télétravail ;
• 25 CP / an & 10 RTT / an ;
• Café, thé, snacks, petits déj du lundi, apéros du vendredi et autres events pour une vie d’équipe riche !
• Des bureaux dans le 13e arrondissement de Paris (Bibliothèque François Mitterrand).

Avantages financiers :

• Carte Swile (titres restaurant) d’une valeur de 9€ par jour (52% pris en charge par Payplug) ;
• Santé / Famille : Mutuelle santé Alan (Programme Blue) prise en charge à 60% par Payplug / Congé Second Parent (Parental Act) ;
• Abonnements aux transports publics ou Velib pris en charge à 50% par Payplug.

Autres :

• Moka.care pour le soutien à la santé mentale de chacun·e ;
• Windoo : activités de sport, bien-être et développement personnel ;
• 2 jours / an offerts pour s’engager en teambuilding dans des associations via DayOne.
Il y a 2 jours