Postée il y a 5 jours
En quelques motsCherry Pick est à la recherche d'un "Ingénieur cybersécurité Vidéo/Streaming cloud" pour un client dans le secteur des Médias.
DescriptionNotre client souhaite renforcer son équipe cybersécurité qui fait partie du département infrastructure (équipe cloud, équipe vidéo et équipe Cyber). Vous travaillerez sur des produits impactant directement l'audience et sur des sujets liés à la vidéo online ou encore à la haute disponibilité.
Votre rôle au sein de l?équipe :
RUN Sécurité : Suivi et gestion de la sécurité? du SI au quotidien (suivi des alarmes et des métriques sécurités existantes, répondre aux incidents de sécurité?, etc.),
Sécurité Vidéo : Suivi et gestion de projets de mise en place d?outils de sécurité de diffusion vidéo (DRM, URL signing, green header...)
Suivi de projets sécurité : Suivi et gestion de projets de mise en place d?outils de sécurité? (SIEM, SSO, PAM, etc.),
Audits : Auditer régulièrement les produits afin d?alimenter un plan de remédiation global (audit technique à effectuer ou à piloter en cas de sous-traitance),
Amélioration continue : Améliorer la sécurité? du SI de l?entreprise en se basant sur le plan de remédiation défini (refacto on-premise, amélioration du filtrage réseau, compliance AWS, sécurisation de la chaîne CI/CD, sécurisation de la diffusion vidéo, etc.).
Profil candidat:
Votre profil :
Autonomie complète sur l?organisation de la sécurité (définition du plan de remédiation, accompagnement des équipes à la correction ou corriger soit même),
Expérience et connaissance des architectures de diffusion vidéo et streaming (formats vidéo hls/dash, CDN...)
Une expérience significative dans la sécurisation et la mise en place de solutions AWS et sur la technologie Kubernetes (k8s)
Capacité de gérer des projets de mises en place d?outils de sécurité de A à Z (état de l?art, choix de solutions, PoC, configuration, intégration, mise en production),
Utilisation d?outils d?IAC (terraform, terragrunt, etc..)
Connaissance des outils de gestion de développement et de projets Atlassian (Jira, Confluence, Statuspage)
Expérience dans les tests d?intrusion et dans la cybersécurité technique
Expérience avec les cloud AWS et ces outils de sécurité
Processus : 2 entretiens Go - No Go