Nouveau
Description du poste
Talabat, leader de la commande en ligne de repas et d’épicerie au Moyen‑Orient et en Afrique du Nord, recherche un **Senior Security Engineer** pour renforcer la posture de sécurité de ses environnements cloud à grande échelle. Vous intégrerez l’équipe Cloud Platform et travaillerez en étroite collaboration avec les équipes SRE, Architecture, GRC et les développeurs afin de garantir la conformité, la résilience et la confiance de nos services critiques.
**Missions principales**
- Concevoir, déployer et faire évoluer les contrôles de sécurité sur les organisations AWS et GCP (gestion des comptes, réseau, IAM, chiffrement, journalisation).
- Élaborer des modèles IAM évolutifs (RBAC, identités de service, fédération) et appliquer le principe du moindre privilège grâce à des revues d’accès périodiques, des analyses CIEM et des workflows d’automatisation de la remédiation.
- Piloter les plateformes CSPM, CIEM, CWPP et les services natifs (GuardDuty, Security Command Center, etc.) ; automatiser la correction des vulnérabilités via des pipelines CI/CD et de l’infrastructure‑as‑code (Terraform, CloudFormation).
- Assurer la collecte exhaustive des logs, la télémétrie et les alertes, soutenir les investigations et les réponses aux incidents de sécurité cloud, et réaliser des analyses de causes profondes (RCA).
- Contribuer aux programmes de conformité (PCI‑DSS, NIST, SOC‑2) en traduisant les exigences réglementaires en contrôles techniques, participer aux modélisations de menaces, aux évaluations de risques et fournir les preuves techniques lors des audits.
- Travailler main dans la main avec les équipes d’ingénierie pour intégrer les meilleures pratiques de sécurité dès la conception (Security‑by‑Design) et promouvoir une culture « shift‑left » via des revues de code, des formations et du mentoring.
- Rédiger et maintenir la documentation de sécurité, les procédures d’incident, les playbooks d’automatisation et les rapports de suivi des indicateurs de performance (KPIs) de la sécurité cloud.
**Profil recherché**
- Minimum 5 ans d’expérience en ingénierie sécurité cloud, avec une expertise avérée sur AWS et GCP.
- Maîtrise des concepts IAM, réseau (VPC, peering, firewall), chiffrement (KMS, CMEK), journalisation (CloudTrail, Stackdriver) et des outils CSPM/CIEM/CWPP.
- Solide expérience en automatisation (Terraform, Ansible, Python, Bash) et en intégration continue (Jenkins, GitLab CI, GitHub Actions).
- Connaissance approfondie des cadres de conformité (PCI‑DSS, NIST 800‑53, ISO 27001, SOC‑2) et capacité à conduire des audits techniques.
- Certifications souhaitées : AWS Certified Security – Specialty, Google Professional Cloud Security Engineer, CISSP ou CISM.
- Esprit d’analyse, capacité à travailler sous pression et à communiquer clairement avec des interlocuteurs techniques et non‑techniques.
- Anglais professionnel requis ; la maîtrise du français est un atout.
**Ce que nous offrons**
- Un environnement dynamique au sein d’une scale‑up en forte croissance, avec des équipes multiculturelles réparties sur 9 pays.
- Un package salarial attractif, des primes de performance et des avantages sociaux (mutuelle, tickets restaurant, transport).
- Possibilité de télétravail partiel (mode hybride) et d’évolution rapide vers des postes de leadership technique.
- Accès à des formations certifiantes, conférences et budget dédié à la veille technologique.
- Un cadre de travail moderne à Alger, avec des espaces de coworking, des salles de sport et des activités de team‑building.
Rejoignez Talabat et participez à la sécurisation de la plateforme qui transforme chaque jour la façon dont des millions de clients commandent leurs repas et leurs courses en ligne.
