Senior Cyber Security Engineer

## L'entreprise Checkout.com est une plateforme de paiement traitant plus de 10 milliards de transactions par an pour plus d'un milliard d'acheteurs dans le monde, avec 20 bureaux sur six continents et son siège à Londres. ## Le poste Rôle opérationnel au cœur de l'équipe Cyber Security, pour faire fonctionner, durcir et améliorer en continu les mécanismes de sécurité au quotidien. Là où les Senior Detection & Threat Engineers définissent ce à quoi ressemble le bon niveau, ce rôle le rend concret : transformer les standards, les runbooks et l'outillage en pratique opérationnelle fiable et répétable. Rôle orienté exécution pour un praticien expérimenté : dans l'outillage, dans les tickets, dans le détail — améliorer les plateformes dont dépend l'équipe, renforcer les procédures, faire en sorte que les constats, alertes et remédiations soient réellement clôturés plutôt que laissés à l'abandon. ## Responsabilités - Soutenir et améliorer l'outillage de sécurité : SIEM, EDR, DLP, gestion des vulnérabilités, plateformes d'automatisation (configuration, réglage, maintenance quotidienne). - Construire et améliorer les procédures opérationnelles, runbooks et playbooks pour une réponse cohérente et répétable. - Trier et traiter les alertes de sécurité, escalader les événements à sévérité élevée, contribuer à la réponse à incident sous la direction des ingénieurs seniors. - Suivre, coordonner et faire avancer les constats de pentest et de vulnérabilités jusqu'à leur remédiation à travers les équipes d'ingénierie (ownership, plan d'action, statut, clôture). - Maintenir la qualité des inventaires d'actifs de sécurité, des trackers de constats et des registres de remédiation. - Soutenir le déploiement et la validation des règles de détection, et faire remonter les retours opérationnels pour réduire le bruit et la fatigue d'alerte. - Participer au scripting et à l'automatisation pour retirer le travail manuel répétitif des tâches opérationnelles. - Produire des rapports et métriques clairs sur les constats, l'avancement de la remédiation et la santé de l'outillage. ## Profil recherché - 5 ans ou plus d'expérience pratique en Security Operations, SOC ou rôle opérationnel de sécurité équivalent. - Expérience pratique de l'outillage de sécurité moderne : SIEM (ex. Sentinel), DLP, EDR, plateformes de gestion des vulnérabilités. - Bonne compréhension des workflows d'opérations de sécurité : triage d'alertes, gestion d'incidents, cycle de vie de la remédiation des vulnérabilités/constats. - À l'aise avec le scripting pour l'automatisation et l'outillage (ex. Python, KQL). - Expérience de coordination de remédiation à travers plusieurs équipes d'ingénierie ou de plateforme. - Connaissance pratique des environnements cloud (AWS, Azure, GCP) et de leur sécurité opérationnelle. - Familiarité avec les référentiels courants : PCI DSS, NIST CSF, SOC 2, ISO 27001, CIS Benchmarks, MITRE ATT&CK. ## Conditions Modèle hybride : trois jours par semaine au bureau de Londres pour la collaboration.