GFT Technologies SE
Monkey
Cloud Security Engineer Pl
À propos de nous
Monkey est née avec le grand objectif de, par le biais de la technologie, simplifier les transactions financières entre grandes entreprises et leur chaîne de fournisseurs. De manière simple et rapide, nous améliorons le flux de trésorerie de nos clients et fournisseurs grâce à l'anticipation de leurs factures. Tout cela est possible grâce à des partenariats spectaculaires avec différentes institutions financières 🚀
Activités
Votre mission sera de renforcer la sécurité de nos environnements cloud, en implémentant et en faisant évoluer les contrôles, en enquêtant sur les vulnérabilités et en collaborant avec les équipes SRE, Développement et Gouvernance pour garantir des environnements sécurisés, résilients et conformes.
- Implémenter et maintenir les contrôles de sécurité sur AWS, y compris les identités et les accès, les réseaux, le chiffrement, la gestion des clés et les journaux.
- Administrer et améliorer les outils de sécurité de l'infrastructure, y compris la surveillance, la gestion des vulnérabilités et les protections réseau, pare-feu et WAF, comme Cloudflare.
- Analyser et enquêter sur les alertes de sécurité, exécuter les traitements prévus et escalader les situations critiques ou nécessitant une action conjointe.
- Identifier et suivre le traitement des vulnérabilités, effectuer des ajustements de durcissement et proposer des actions correctives selon les risques et les priorités convenues.
- Collaborer avec les équipes SRE, DevOps et Développement dans l'implémentation de la sécurité dans les clusters, les pipelines et les automatisations.
- Remplir les évaluations et les questionnaires de sécurité, rassembler les preuves et participer aux audits, en expliquant les contrôles techniques sous votre responsabilité.
- Documenter les configurations, les procédures et les solutions, en partageant les bonnes pratiques avec les équipes concernées.
Prérequis
- Expérience pratique avec l'infrastructure sur AWS, y compris l'implémentation ou l'exploitation de contrôles de sécurité.
- Connaissance appliquée en IAM, réseaux, chiffrement, KMS et journaux de sécurité.
- Expérience avec les outils de sécurité cloud ou d'infrastructure, y compris l'analyse des alertes et l'investigation des problèmes.
- Connaissance en sécurité d'infrastructure et de systèmes, y compris le durcissement et le traitement des vulnérabilités.
- Capacité à enquêter sur les problèmes, proposer des solutions et mener des activités techniques en autonomie, en reconnaissant quand impliquer d'autres responsables.
- Familiarité avec les exigences de sécurité relatives à l'ISO/IEC 27001 et au SOC 2, y compris la documentation et les preuves des contrôles.
Atouts
- Expérience préalable dans des équipes d'Infrastructure, SRE, DevOps ou Développement.
- Connaissance en sécurité de Kubernetes et des conteneurs.
- Participation à des audits, des évaluations clients ou l'élaboration de preuves de sécurité.
- Certifications cloud ou en sécurité de l'information.
- Expérience dans les fintechs, les entreprises SaaS ou les environnements réglementés.
- Anglais pour les réunions et la documentation.
- 🛒 Carte Flash Repas/Alimentation, avec la liberté de l'utiliser comme vous le souhaitez ;
- 🏠 Aide au télétravail pour soutenir votre routine à distance ;
- 🩺 Assurance Médicale et Dentaire à 100% prise en charge par l'entreprise ;
- 💓 Assurance Vie, pour plus de tranquillité au quotidien ;
- 💪 Wellhub – accès à des salles de sport, studios et bien-être dans tout le Brésil ;
- 📖 Monkey Academy – programmes de développement et d'accélération de carrière ;
- 🥳 Jour de congé pour votre anniversaire - pour que vous profitiez de votre journée comme vous le souhaitez ;
- 😎 Convention avec le Sesc pour les loisirs, la culture et le bien-être ;
- 🧑🍼 Congé Maternité et Paternité prolongé, pour que vous profitiez de ce moment spécial en toute tranquillité ;
- 👶 Aide à la garde d'enfants, pour apporter plus de sécurité et d'équilibre à votre routine.
