DevSecOps - Full-Remote (F/H)

Qui sommes-nous ?

Tiime est une start-up française créée en 2015. Chez Tiime, nous développons LA super app pour entreprendre, au service des entrepreneurs et des experts-comptables.

Côté entrepreneur, la super app regroupe un maximum de fonctionnalités pour gérer son entreprise au quotidien : facturation, achats, stockage des documents, compte pro. Le tout en 1 pour simplifier l'entrepreneuriat !

Côté expert-comptable, Tiime propose le meilleur de la technologie en mettant à disposition des outils simples et puissants pour gagner en productivité, booster la croissance et repenser l'expérience client.

Précurseur en matière d'intelligence artificielle, Tiime est un acteur majeur de la digitalisation de la comptabilité et de la gestion financière des entreprises. À travers ses produits, Tiime sert aujourd'hui le quotidien de plus de 300 000 entrepreneurs et 3000 experts-comptables.

Notre ambition ? Accompagner ⅓ des nouveaux créateurs d'entreprise en France et devenir le logiciel comptable leader du marché !

Ça te tente ? Rejoins notre aventure !

💡 Ce qu'on te propose pour ce poste :

Au sein de l’équipe tech/transverse, tu seras rattaché au RSSI.

Ta mission ? Assurer la mise en œuvre des pratiques de sécurité dans les produits.

Plus précisément, tu seras en charge de :

• Pilotage opérationnel des indicateurs de sécurité sur les Infrastructures Cloud (vulnérabilités, remédiations, exceptions).

• Interface avec le Risk Manager pour suivre l’exécution des plans d’action et rapporter les risques appliqués aux Infrastructures Cloud.

• Contribuer aux déploiements des solutions de sécurité sur nos différentes infrastructures, administrer et maintenir certaines de ces solutions (ex: CSPM, DLP, GW, IAM, xAST).

• Animer la veille et la culture cybersécurité au sein des équipes Platform Engineering, et à l’ensemble des équipes Tech & Produit sur les enjeux SecOps.

• Participer activement dans la gestion des incidents

• Participer à l’amélioration continue et à la visibilité des opérations de sécurité sur les Infrastructures Cloud.

💻 Ce que nous pouvons t'apporter :

Un package additionnel, en plus de ton salaire fixe :

• 10 € en carte Ticket restaurant, avec la carte Swile (prise en charge à 50%)

• Une prime d'intéressement,

• La prise en charge à hauteur de 50% de ton abonnement si tu viens au bureau en transports en commun, ou le bénéfice du forfait mobilité durable si tu viens en vélo ou en trottinette au bureau,

• L'accès à une plateforme privilégiée pour avoir pleins de réductions !

Un cadre de travail bienveillant et innovant :

• Le dynamisme et la bonne humeur d’une entreprise à taille humaine

• Une culture d’entreprise qui favorise le bien être des équipes : tu seras régulièrement sondé(e) car ton avis compte !

Un cadre de travail pour favoriser ton équilibre vie Pro – vie Perso :

• Congés supplémentaires,

• Plusieurs jours de Télétravail,

• Horaires Flexibles,

🔎 Profil recherché :

• Tu disposes d’un Bac +5.

• Tu disposes d’une expérience de 4 à 6 ans dans la cybersécurité.

• Tu disposes d’expériences réussies dans la mise en œuvre de pratique DevSecOps et l’intégration des pratiques de sécurité au sein d’équipe produit.

• Tu as la capacité d’intervenir dans un contexte pluridisciplinaire en démontrant les enjeux et intérêts des activités de cybersécurité.

• Tu sais faire preuve d’autonomie, de conviction et de pédagogie afin de conduire des opérations transverses, pouvant apporter de la complexité.

  Hard skills :

• Maîtrise des services de sécurité AWS: SecurityHub, Identity Center, Config, Inspector, ControlTower, Kubernetes (outils de contrôle de sécurité dans le cloud)

• Maîtrise des outils et processus CICD: Github, Sonar, Snyk, Aikido (outil de contrôle de sécurité dans les process de déploiement et le code)

• Connaissance de la sécurité logiciels: PHP, Javascript, Python, API, OWASP

• Solutions de sécurité: Okta, Google Workspace, Solutions DLP, Nessus (outils transverses en lien avec la sécu IT générale)