Ingenieur Cybersécurité (H/F)

Chez Withings, nous souhaitons redonner aux individus le contrôle de leur santé.

Nous avons l’obsession de créer des produits beaux et intuitifs, afin que chacun puisse les utiliser facilement au quotidien; nos balances connectées, montres hybrides, tensiomètres, moniteurs de sommeil et tous les dispositifs de notre gamme sont aujourd’hui utilisés par des millions d’utilisateurs.

Notre objectif : permettre la prévention, le dépistage et l’accompagnement d’un certain nombre de maladies chroniques via des produits et des services innovants, afin de révolutionner la manière dont on prend soin de notre santé.

Mission:

Au sein d’une équipe multiculturelle et basé au siège de la société à Issy les Moulineaux (92), tu auras pour mission d'améliorer tous les aspects cybersécurité de la société: audits des produits et de la plateforme de productions, proposition et mise en place d'amélioration du système d’information.

De part l’aspect IoT des produits Withings, la sécurité de nos produits et services est au cœur de nos préoccupations.

Dans ce cadre, tu participeras au sein de l’équipe Plateforme à :

• Réalisation d’audits et pentest manuels sur les produits, les services de production et le SI interne.
• Automatisation des scans et audits afin de s’assurer du respect des normes de sécurité.
• Accompagnement des développeurs lors de la définition et l'implémentation des protocoles de sécurité (authentifications, signatures, …) au sein des différents projets.
• Analyser et proposer des améliorations pour la sécurisation du SI.
• Détection et analyse des incidents de sécurité et de cyberattaques.

Requirements

De formation bac+5 type école d’ingénieur ou équivalent, tu es à l’aise avec les outils d’audit et de pentest, les systèmes Linux. Une première expérience en test d'intrusion web/mobile serait un plus. Tu es curieux, dynamique et passionné par les nouvelles technologies dans le domaine de la cybersécurité, tu as idéalement des notions juridiques en matière de sécurité et droit informatique ou une expérience en gestion d’incident de sécurité.

Ton relationnel te permet de communiquer avec les différentes équipes et mettre en place les bonnes pratiques en matière de sécurité.

Les compétences suivantes sont également attendues :

• Maîtrise des techniques d’intrusion web (clickjacking, injection SQL, XSS…)
• Connaissance des protocoles TLS et systèmes Linux.
• Connaissance des outils de scan de vulnérabilité, d’audit, pentest.
• Connaissance approfondies des méthodes de chiffrement/authentification.
• Connaissance en programmation script/web.
• [Bonus] Connaissance des techniques d'intrusion applications mobile et IOT.

Benefits

Rejoindre l’aventure Withings, c’est :

• Intégrer un des pionniers et leaders mondiaux de la santé connectée, plusieurs fois primé au Consumer Electronic Show
• Contribuer à des projets innovants et ambitieux pour la santé de demain dans un environnement agile et en constante évolution
• Intégrer une entreprise internationale, membre de la FrenchTech 120, dont les équipes sont basées à Issy-les-Moulineaux, Boston, Hong-Kong et Shenzhen
• Participer à l’amélioration continue de nos produits et services en les bêta-testant avant leur sortie, notamment lors de nos nombreuses sessions sportives entre collègues
• Bénéficier de nombreux avantages : Stock Options, smartphone et ordinateur de votre choix, réductions pour des activités culturelles et sportives, restaurant d’entreprise, et bien plus encore
• Participer à la Withings Med Academy en assistant à des conférences de professionnels de santé afin de renforcer ses connaissances dans le domaine médical
• Collaborer avec des collègues passionnés et célébrer ensemble chacune de nos réussites !

Toutes les candidatures reçues sont étudiées indépendamment de l’origine ethnique, des opinions, des croyances, de la religion, du genre, de l’orientation sexuelle ou de la santé des candidats. Withings aspire à offrir et garantir l’égalité des chances aux candidats et seules les personnes habilitées (RH et Management) auront accès aux informations concernant votre candidature.