Pavago
Monkey
Ingénieur(e) Sécurité Cloud Confirmé(e)
À propos de nous
Monkey est née avec la grande ambition de simplifier, grâce à la technologie, les transactions financières entre les grandes entreprises et leur chaîne de fournisseurs. De manière simple et rapide, nous améliorons la trésorerie de nos clients et fournisseurs par l'affacturage de leurs factures. Tout cela est rendu possible grâce à des partenariats spectaculaires avec différentes institutions financières 🚀
Activités
Votre mission sera de renforcer la sécurité de nos environnements cloud en mettant en œuvre et en faisant évoluer les contrôles, en enquêtant sur les vulnérabilités et en collaborant avec les équipes SRE, Développement et Gouvernance pour garantir des environnements sécurisés, résilients et conformes.
- Mettre en œuvre et maintenir des contrôles de sécurité sur AWS, y compris la gestion des identités et des accès, les réseaux, le chiffrement, la gestion des clés et les journaux.
- Administrer et améliorer les outils de sécurité de l'infrastructure, y compris la surveillance, la gestion des vulnérabilités et les protections réseau, pare-feu et WAF, tels que Cloudflare.
- Analyser et enquêter sur les alertes de sécurité, exécuter les traitements prévus et escalader les situations critiques ou nécessitant une action conjointe.
- Identifier et suivre le traitement des vulnérabilités, effectuer des ajustements de hardening et proposer des actions correctives selon les risques et les priorités convenus.
- Collaborer avec SRE, DevOps et le Développement pour la mise en œuvre de la sécurité dans les clusters, les pipelines et les automatisations.
- Remplir les évaluations et questionnaires de sécurité, rassembler des preuves et participer aux audits en expliquant les contrôles techniques sous votre responsabilité.
- Documenter les configurations, les procédures et les solutions, en partageant les bonnes pratiques avec les équipes concernées.
Prérequis
- Expérience pratique de l'infrastructure sur AWS, incluant la mise en œuvre ou l'exploitation de contrôles de sécurité.
- Connaissances appliquées en IAM, réseaux, chiffrement, KMS et journaux de sécurité.
- Expérience avec des outils de sécurité cloud ou d'infrastructure, incluant l'analyse d'alertes et l'investigation de problèmes.
- Connaissances en sécurité des infrastructures et des systèmes, incluant le hardening et le traitement des vulnérabilités.
- Capacité à enquêter sur des problèmes, proposer des solutions et mener des activités techniques en autonomie, en sachant quand impliquer d'autres responsables.
- Familiarité avec les exigences de sécurité liées à la norme ISO/IEC 27001 et au SOC 2, incluant la documentation et les preuves de contrôles.
Atouts
- Expérience préalable au sein d'équipes Infrastructure, SRE, DevOps ou Développement.
- Connaissances en sécurité de Kubernetes et des conteneurs.
- Participation à des audits, des évaluations clients ou l'élaboration de preuves de sécurité.
- Certifications en cloud ou en sécurité de l'information.
- Expérience dans des fintechs, des entreprises SaaS ou des environnements réglementés.
- Anglais pour les réunions et la documentation.
- 🛒 Titres-restaurant sur carte Flash, avec la liberté de les utiliser comme vous le souhaitez ;
- 🏠 Indemnité de télétravail pour soutenir votre routine à distance ;
- 🩺 Mutuelle santé et prévoyance 100% prises en charge par l'entreprise ;
- 💓 Assurance vie, pour plus de sérénité au quotidien ;
- 💪 Wellhub – accès à des salles de sport, des studios et au bien-être dans tout le Brésil ;
- 📖 Monkey Academy – programmes de développement et d'accélération de carrière ;
- 🥳 Jour de congé pour votre anniversaire - pour profiter de votre journée comme vous le souhaitez ;
- 😎 Convention avec le Sesc pour les loisirs, la culture et le bien-être ;
- 🧑🍼 Congé maternité et paternité étendu, pour profiter de ce moment spécial en toute tranquillité ;
- 👶 Aide à la garde d'enfants, pour apporter plus de sécurité et d'équilibre à votre routine.
