Security Referent – Paiement & PCI DSS (H/F) - (Profil très technique) CLIENT JEUX ARGENT : Nous recherchons un Security Referent spécialisé dans les environnements paiement pour accompagner les équipes techniques sur la sécurisation de l’ensemble des flux sensibles : traitement carte, autorisations, wallet, transactions, gestion de la fraude et conformité PCI DSS. Intégré directement au sein des squads produit, vous serez responsable de la définition et du suivi des bonnes pratiques de sécurité applicative et cloud sur des piles techniques incluant Rust, Kotlin, Angular, .NET, ainsi que sur une architecture microservices fortement distribuée.
Vous interviendrez à la fois sur la révision des implémentations sensibles, la conception sécurisée des API de paiement, la validation des IAC (Terraform, pipelines CI/CD) et la sécurisation des environnements AWS / Azure. Vous analyserez les points de fragilité, proposerez des améliorations, et piloterez les chantiers de remédiation nécessaires pour garantir un haut niveau de résilience, la réduction des risques fraude et le maintien de la conformité réglementaire. En tant que référent, vous serez également le point d’entrée privilégié entre les équipes dev, les équipes plateforme et les autres pôles sécurité (offensif, SOC, compliance).
Vous disposez d’une solide expérience sur des environnements paiement et maîtrisez les standards PCI DSS, la sécurité applicative et la protection des données carte. Vous avez déjà travaillé dans des sociétés manipulant des flux transactionnels sensibles et maîtrisez les environnements AWS/Azure, l’Infra-as-Code, les architectures microservices et les technologies Rust/Kotlin/.NET. Vous savez challenger les équipes tout en restant pédagogique et orienté solution.
Vous rejoignez une entreprise tech en forte croissance, opérant à grande échelle, avec un rythme de delivery très soutenu (plusieurs mises en production quotidiennes). Les équipes fonctionnent en mode Platform Engineering et sont organisées en squads autonomes. Les référents sécurité sont totalement intégrés aux équipes, participent aux cérémonies agiles, pilotent les chantiers de sécurité et servent de relais direct avec les équipes Offensive, SOC, Compliance et Fraud Management.
👩💻 Lancé opérationnellement en Septembre 2023 par Lucie Bugeval, PSSWRD est un cabinet de conseil pure-player en #CYBERSÉCURITÉ composé de femmes et d’hommes partageant les mêmes valeurs : l’exigence, l’intégrité, l'orientation-résultat et la transparence. 🔒 Notre valeur-ajoutée réside dans notre démarche d'accompagnement personnalisé. Actuellement 19 collaborateurs, salariés et free-lances ayant chacun sa spécialité en cybersécurité, nous sommes en capacité de comprendre rapidement l'environnement de travail et les enjeux de nos clients, afin de leur délivrer un accompagnement juste et adapté. 🚀 Chez PSSWRD nos 5 spécialités sont : 01. Gestion et gouvernance des identités & des accès (IAM-IAG) - Gestion des comptes à privilèges (PAM) ; 02. Gouvernance, gestion du risque et mise en conformité (GRC) ; 03. Audit et Tests d'intrusion - Sensibilisation et formation des équipes ; 04. Vulnerability Management - SOC ; 05. Architecture Sécurité. 🤝 Nous accompagnons en régie (AT) et au forfait : BNP Paribas, le Conseil National de l’Ordre des Médecins, CNP Assurances, Céline - LVMH, C2S Bouygues, BPCE Payment Services, VINCI Construction SI, Lefebvre-Dalloz, France Télévisions Publicité et Accor Hotels. 📍 Nos bureaux sont situés 28 rue Octave Feuillet, 75016, Paris. Nous intervenons principalement en île-de-France, ainsi qu'en Belgique et au Luxembourg.Vous partagez nos valeurs ? Rejoignez-nous sur www.psswrd.tech !