Ingénieur Sécurité (h/f)

Née en 2016 de la fusion du Groupe PSA et de la startup TravelCar, Free2Move a été créée pour simplifier et garantir la mobilité de tous.

Aujourd'hui, grâce à notre état d'esprit agile et conquérant, nous rassemblons un ensemble de nouveaux services de mobilité pour répondre aux besoins de déplacements de nos clients.

Avec Free2Move, vous pouvez trouver le véhicule le plus proche et le réserver pour des minutes/heures/jours à Madrid, louer une voiture pour votre séjour en Italie, trouver la borne de recharge la plus proche pour votre voiture électrique partout en Europe, réserver une place de parking pour votre week-end à Paris ... le tout en un clic et sur la même application !

Free2Move est le reflex Nº1 de plus d'1 million d'utilisateurs, dans plus de 170 pays sur 5 continents, disponible en 30 langues et 26 devises.

Free2Move compte 5 000 partenaires et propose plus de 100 000 véhicules disponibles à la location.

Si vous souhaitez rejoindre une équipe de personnes passionnées, dynamiques, motivées et créatives, dans un environnement à taille humaine, innovant, agile, tourné vers l'international... rejoignez-nous !

Vos Responsabilités

Dans le cadre de sa croissance, Free2Move recherche un Ingénieur des Opérations de Sécurité pour renforcer ses équipes.

Il s'agit d'un poste entièrement à distance avec des déplacements au bureau à Paris en cas de besoin. Vous rejoignez l'équipe de cybersécurité et rapportez au responsable de la sécurité.

Vos Missions

En relation directe avec l'Architecte Sécurité Cloud, l'équipe informatique et l'équipe de développement, vous aiderez à mettre en place la sécurité dans divers projets et exploitez la solution dans le respect de nos normes de sécurité pour assurer la sécurité de nos données informatiques et de nos clients.

Sécurité informatique transverse :

• Assurer le bon fonctionnement des solutions opérationnelles Free2move (EDR, XDR, SSO, etc)
• Assurer la résolution des incidents de sécurité en collaboration avec les équipes Techniques, IT et le Chef de Sécurité
• Analyser et conseiller sur les solutions de sécurité pour améliorer la détection et la réponse aux incidents (collecte de journaux, mécanismes de détection et de corrélation, etc.).
• Identifier les problèmes et analyser leur cause. Proposer des améliorations ou des plans d'action correctifs et les mettre en œuvre.
• Tenir à jour la documentation et rédiger les procédures d'exploitation.

Sécurité du Développement de Produits (en partenariat étroit avec l’Architecte de la Sécurité Cloud) :

• Effectuer des examens des rapports d'outils de sécurité (Snyk, Gitlab, piste de dépendance Defect Dojo, etc.) et effectuer le triage des problèmes
• Rendre compte au responsable de la sécurité de l'état de sécurité du CI/CD
• Documenter les directives de codage de sécurité basées sur l'OWASP pour aider les développeurs
• Démontrer l'impact et la criticité des vulnérabilités et des mauvaises pratiques de codage
• Être un membre actif de notre guilde de sécurité

Sécurité de l'Hébergement de la Plate-forme :

• Aide à la mise en place de la collecte des logs et à la stratégie de suivi des événements
• Avec l'Architecture Guild, mettre en place un processus et des standards de Corrélation et de Détection.
• Surveiller l'efficacité, analyser, conseiller et améliorer les règles de sécurité autour des composants de l'infrastructure (DDOS, WAF, Firewall, IDS, etc.)
• Participer au processus de réponse aux incidents

Ce que nous offrons :

Travailler chez Free2Move, c'est intégrer une tribu dans laquelle l'excellence et la culture de la performance sont synonymes de plaisir ; mais cela signifie aussi :

• L'opportunité de révolutionner la mobilité avec nous !
• Une belle intégration avec plein de surprises 
• Évolution de carrière 
• Derniers outils de travail technologiques 
• Une forte coopération entre nos différentes équipes 
• Projets internationaux 

Vos Compétences

• Niveau d'anglais courant ou avancé. Tout le travail doit être fait en anglais
• Expérience dans l'explication des problèmes de sécurité du code aux développeurs 
• Expérience avec les solutions EDR/XDR (S1, Crowdstrike, Cybereason, jamf pro…)
• Expérience avec au moins une solution WAF (AWS Shield, Nginx, Big IP, Radware, etc.)
• Expérience avec ELK ou Opensearch et/ou Splunk
• Connaissances en développement, notamment avec nodejs ou Java
• Connaissances en sécurisation des microservices (K8s & docker)
• Connaissance des outils de sécurité du code (checkmarks, GitLab, Snyk, SonarQube, Acunetix, BurpSuite, Defect Dojo, Dependency Track, etc.)
• Une expérience en pentesting est un plus
• Connaissance d'un langage de script (Python est préférable)
• Connaissances AWS et GitLab
• Utilisation de logiciels de billetterie et de documentation (Jira, Confluence..)
• Utilisation de la suite Microsoft Office ou G Suite

Votre profil:

• Diplômé en informatique ou dans tout autre enseignement supérieur lié à l'informatique, au développement ou à la cybersécurité.
• 1 à 5 ans d'expérience dans un rôle similaire (années d'apprentissage incluses)
• Passionné de cybersécurité (vous devrez le prouver).
• À l'aise pour travailler dans un environnement agile et distant.
• Patient et disposé à former, démontrer et expliquer la vulnérabilité, les problèmes de codage et les vulnérabilités de sécurité.
• Autonome, organisé, dynamique, curieux, pédagogue et savoir être proactif
• Rigoureux et pragmatique, vous disposez d'un bon relationnel, d'une forte capacité d'adaptation, d'un sens de l'écoute et d'un esprit d'équipe