Développeur.euse. en sécurité cloud

Notre mission est d’offrir une expérience de financement hypothécaire positive, et transparente, simplifiée du début à la fin. Notre équipe se compose d'experts en technologie qualifiés, de spécialistes en prêts hypothécaires attentionnés et d'une équipe de marketing diversifiée, travaillant tous ensemble pour mener le changement dans l'industrie hypothécaire.

À propos du rôle

Nous sommes une équipe interdisciplinaire et dynamique qui travaille simultanément sur de multiples projets technologiques. Notre équipe est diversifiée et travaille sur différents produits, et chez nesto, nous reconnaissons qu'ils sont interconnectés.

Nous recherchons un.e. Développeur.euse en sécurité cloud pour rejoindre notre équipe dynamique. Dans ce rôle, vous jouerez un rôle essentiel dans la conception, l'implémentation et la maintenance de solutions de sécurité cloud pour protéger nos systèmes et applications basés sur le cloud. Vous travaillerez en étroite collaboration avec nos équipes de développement et d'opérations pour assurer la sécurité et l'intégrité de notre infrastructure cloud.

Nous valorisons une diversité de perspectives et d'expériences. Nous ne cherchons pas quelqu'un qui coche toutes les cases ; nous recherchons des apprenants passionnés et des personnes qui peuvent nous enrichir par leurs expériences uniques.

• Nos clients apprécient notre expérience positive, transparente et simplifiée en matière de financement hypothécaire.
• Nos avis 4,5 étoiles sur Google parlent d'eux-mêmes !
• Nous avons remporté le prix CLA du prêteur hypothécaire de l’année 2023 et 2024, qui reconnaît notre excellence en matière de services de prêt.
• Nous sommes une organisation certifiée B Corp, soulignant notre engagement à avoir un impact positif sur notre société et notre planète.
• Notre équipe hautement qualifiée, diversifiée et collaborative, qui rend tout possible.
• Notre plateforme Mortgage Cloud qui offre aux institutions financières un accès complet à la technologie exclusive de nesto, améliorant ainsi l’expérience du client, du début à la fin.

• Mettre en œuvre et maintenir des contrôles de sécurité robustes pour protéger notre infrastructure et nos applications cloud.
• Découvrir, corriger et valider les problèmes de sécurité à travers l'infrastructure cloud.
• Effectuer des revues d'architecture et de conception sous l'angle de la sécurité et fournir des exigences et des recommandations opportunes et exploitables.
• Collaborer avec la direction de la sécurité, les équipes de conformité et d'ingénierie pour exécuter les stratégies de sécurité.
• Construire, déployer et gérer des outils de sécurité tels que WAF, IDS/IPS, protection des charges de travail, GCP Security Command Center, Azure Security Center, etc.
• Proposer et contribuer aux améliorations de sécurité et de conformité pour les pipelines CI/CD et les processus de déploiement de nesto.
• Automatiser les processus de pro visionnement et de déploiement d'infrastructure en utilisant des outils d'Infrastructure as Code (IaC) comme Terraform ou Pulumi.
• Concevoir et opérer des processus évolutifs pour provisionner l'accès au cloud et maintenir le principe du moindre privilège.
• Participer et soutenir le processus de détection et de réponse aux incidents en améliorant l'observabilité et les alertes, et en aidant l'équipe de réponse aux incidents.
• S'auto-organiser et prioriser les activités de manière autonome.
• Soutenir les audits et les questionnaires de sécurité de première partie.
• Mener et superviser les évaluations de sécurité et les exercices de modélisation des menaces.
• Implémenter des contrôles de sécurité au sein de Kubernetes.
• Construire des outils/intégrations Dev Sec Ops .

• 5+ années d'expérience au sein d'une équipe axée sur l'infrastructure et/ou la sécurité.
• 5+ années d'expérience en développement (idéalement GoLang, TypeScript/JS).
• Connaissance des vulnérabilités courantes des applications web et du cadre OWASP Top 10.
• Capacité à analyser et à agir sur les résultats des outils DAST et SAST (ex: Tenable, Snyk).
• Maîtrise des principes Dev Sec Ops  et familiarité avec les pipelines CI/CD (Git Hub Actions, Argo CD, Azure Dev…