NexTbil Tech
NexTbil Tech
201 – 500 Employés
ConseilLogistiqueMarketing
NexTbil Tech est une entreprise technologique internationale qui développe des plateformes d’iGaming performantes et des produits numériques. Ses activités d’ingénierie couvrent des logiciels et des services évolutifs dans les domaines du DevOps, de l’analyse des données, de l’intelligence artificielle et du développement blockchain avec Solidity et les technologies EVM. L’entreprise s’appuie sur des méthodes agiles et des équipes pluridisciplinaires, en mettant l’accent sur le développement des talents techniques et la création d’opportunités pour les professionnels de l’ingénierie et des produits dans un environnement de recrutement à distance et à dimension internationale.

Responsable de la sécurité cloud, hybride en Inde

Piloter la sécurité cloud sur AWS, Azure et GCP, notamment les contrôles de sécurité, la gestion de la posture cloud, la réponse aux incidents, la protection des identités et les pratiques DevSecOps pour une organisation de solutions technologiques.

Description

  • Piloter la conception, le déploiement et l’amélioration continue des contrôles de sécurité cloud sur AWS, Azure et GCP
  • Établir et maintenir des normes d’architecture de sécurité cloud, des conceptions de référence, des lignes de base et des garde-fous alignés sur les CIS Benchmarks, le NIST et les référentiels de la Cloud Security Alliance
  • Exploiter et développer les capacités CSPM, CWPP et CNAPP en détectant, en priorisant et en corrigeant les erreurs de configuration et les vulnérabilités cloud
  • Travailler avec les équipes d’ingénierie, DevOps et plateformes pour intégrer la sécurité à l’Infrastructure as Code, aux pipelines CI/CD, aux conteneurs et aux environnements Kubernetes
  • Développer l’automatisation, les politiques sous forme de code et les pratiques de sécurité dès les premières étapes du développement
  • Diriger les investigations et les réponses aux incidents de sécurité cloud avec les équipes SOC, de réponse aux incidents et des plateformes
  • Piloter les analyses des causes profondes et mettre en œuvre des mesures pour éviter les récurrences
  • Superviser la sécurité des identités et des accès cloud, notamment le renforcement de l’IAM, les contrôles d’accès privilégiés, la fédération, la gestion des secrets et les revues continues des habilitations
  • Conserver les preuves des contrôles cloud afin de soutenir les audits, les obligations réglementaires et les programmes de conformité
  • Suivre les nouvelles menaces cloud, les méthodes d’attaque et les évolutions des plateformes affectant AWS, Azure, GCP et les services SaaS
  • Collaborer avec les équipes internationales des opérations de sécurité, de l’infrastructure, des applications et les parties prenantes métier

Exigences

  • Diplôme de licence en cybersécurité, technologies de l’information, informatique, ingénierie ou domaine connexe
  • Au moins cinq ans d’expérience en cybersécurité
  • Au moins quatre ans de spécialisation en sécurité cloud sur AWS, Azure ou GCP
  • Expérience avérée dans la direction de programmes de sécurité cloud ou d’équipes techniques
  • Solides connaissances en architecture de sécurité cloud, IAM, sécurité des réseaux, chiffrement, protection des données et sécurité des charges de travail dans les environnements cloud publics
  • Expérience pratique des plateformes CSPM, CWPP ou CNAPP
  • Expérience de la sécurisation de l’Infrastructure as Code, notamment Terraform et CloudFormation
  • Expérience en sécurité des conteneurs ou de Kubernetes
  • Capacité à transformer les risques cloud en recommandations techniques, plans de remédiation et décisions d’architecture
  • Excellentes compétences écrites et orales en anglais
  • Les certifications senior en sécurité, telles que AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer ou Cybersecurity Architect Expert, Google Professional Cloud Security Engineer, CCSP, CCSK, CISSP ou des titres équivalents, sont appréciées
  • Une expérience de la direction de programmes de sécurité cloud dans des environnements réglementés est appréciée
  • Une expérience dans le jeu vidéo ou le divertissement interactif est appréciée
  • Une connaissance des plateformes de sécurité multicloud, des intégrations SIEM et SOAR, de la journalisation cloud native et de la détection des menaces à grande échelle est appréciée
  • Une expérience des architectures Zero Trust, des landing zones sécurisées, de l’ingénierie de détection cloud et des programmes DevSecOps d’entreprise est appréciée
  • Une connaissance de MITRE ATT&CK pour le cloud et des techniques d’acteurs malveillants propres au cloud, ainsi qu’une familiarité avec ISO 27001, SOC 2 et les autres réglementations pertinentes pour les charges de travail cloud en Malaisie et en Asie du Sud-Est, est appréciée
  • La connaissance d’ISO 27001, de SOC 2 et des autres réglementations pertinentes pour les charges de travail cloud en Malaisie et en Asie du Sud-Est est appréciée

Avantages

  • Salaire compétitif et primes liées à la performance
  • Modalités de travail à distance et hybrides flexibles
  • Couverture complète d’assurance santé
  • Programmes et ressources de bien-être favorisant la santé physique et mentale
  • Opportunités continues de formation et d’apprentissage professionnel
  • Accompagnement par mentorat
  • Possibilités définies d’évolution de carrière
  • Environnement de travail diversifié, inclusif, collaboratif et axé sur le développement
  • Sessions régulières de cohésion d’équipe et événements sociaux

Offres similaires

4M Analytics

Ingénieur senior en algorithmes de vision par ordinateur

4M Analytics

Développez des systèmes de vision par ordinateur et d’apprentissage automatique pour la plateforme de cartographie des réseaux souterrains de 4M Analytics. Pilotez les algorithmes de la recherche à la production avec les équipes d’ingénierie des données et produit.

Ouvrir
Joom

Responsable de la réussite client grands comptes, Brésil (à distance)

Joom

Pilotez les renouvellements, la fidélisation et le développement des comptes clients grands comptes de JoomPulse. Transformez les analyses de Mercado Livre et Shopee en recommandations concrètes pour les vendeurs sur les marketplaces.

Ouvrir
Terumo Medical Corporation

Responsable régional des ventes, Terumo Interventional Systems

Terumo Medical Corporation

Pilotez les ventes de dispositifs médicaux dans une région du centre-nord du New Jersey, en encadrant les équipes de terrain et les relations avec les hôpitaux. Développez le chiffre d’affaires régional, les performances commerciales et la promotion conforme des produits Terumo Interventional Systems.

Ouvrir
Claroty

Ingénieur en automatisation QA

Claroty

Développez l’automatisation des API et de l’interface utilisateur ainsi que des contrôles qualité CI/CD pour la plateforme de sécurité cyberphysique de Claroty. Contribuez à protéger les infrastructures critiques grâce à des tests fiables.

Ouvrir
The Clorox Company

Responsable des finances industrielles

The Clorox Company

Pilote les activités financières industrielles de Clorox, notamment la consolidation des coûts, les prévisions et la clôture comptable mensuelle. Collabore avec les sites de production, les Achats et la Planification des approvisionnements au Mexique.

Ouvrir