Cloud Security Engineer

À propos de MoonPay

Chez MoonPay, notre mission est d’ouvrir les portes de l’économie décentralisée au monde entier, en rendant la circulation de l’argent numérique aussi simple et universelle que l’Internet.

Pourquoi ?

La crypto, les stablecoins et la blockchain ne sont pas que des technologies : ce sont des leviers d’autonomisation financière globale. Ils offrent aux individus et aux entreprises un contrôle accru sur leur argent, leurs actifs numériques et leur avenir, en facilitant l’accès à des systèmes financiers traditionnels souvent inaccessibles.

Notre activité

MoonPay est une plateforme de paiement unifiée pour les monnaies digitales. Nous permettons à chacun, partout, d’acheter, vendre, échanger et payer en cryptomonnaies aussi facilement qu’en envoyant un email. Notre priorité est la simplicité, pour que tout le monde puisse participer en toute confiance, sans être expert en crypto. Nous gérons l’intégralité du processus entre monnaie fiduciaire et crypto, avec conformité, vérification d’identité, prévention des fraudes et règlement intégrés. Cette approche globale reflète notre manière de travailler : rigueur, responsabilité et confiance dans tout ce que nous développons.

Une solution éprouvée à grande échelle

Plus de 30 millions de clients et 500 partenaires font confiance à notre plateforme sécurisée et professionnelle, qui favorise l’adoption massive de la crypto dans le monde. Derrière ces chiffres, ce sont des millions de personnes et d’organisations qui comptent sur MoonPay chaque jour.

Nous collaborons avec des marques et projets innovants pour créer des solutions sécurisées et évolutives, préparant un futur blockchain. C’est une chance de façonner les systèmes, pas seulement de les faire grandir. Nous sommes pleinement licenciés aux États-Unis et régulés au Royaume-Uni, en Europe, au Canada et en Australie, car la confiance et la conformité sont essentielles.

Et ce n’est que le début : notre application grand public rend la crypto accessible, intuitive et utile pour tous, avec une croissance rapide. Nous améliorons constamment l’expérience pour en faire la meilleure possible.

Si vous croyez que la liberté financière doit être universelle et que vous souhaitez bâtir un système financier plus juste et ouvert, rejoignez-nous. Pour construire un avenir bénéfique à tous, nous avons besoin de talents de tous horizons.

Construisons ensemble l’avenir des paiements et de l’économie décentralisée avec MoonPay. Faisons de l’autonomie financière la norme.

Informations pratiques

• Localisation : États-Unis
• Relocalisation : non disponible
• Mode de travail : hybride ou 100% à distance

Votre mission au sein de l’équipe Sécurité

Notre équipe Sécurité est un mélange dynamique de défenseurs proactifs et de résolveurs de problèmes curieux. Vous renforcerez notre infrastructure cloud (GCP et AWS) via des revues de sécurité rigoureuses, du threat modeling et des contrôles automatisés. Vous gérerez activement la posture de sécurité cloud, assurerez une réponse rapide aux risques détectés, et utiliserez des outils avancés comme DataDog pour la surveillance et Terraform pour l’Infrastructure as Code.

Vous intégrerez les meilleures pratiques de sécurité tout au long du cycle de vie de l’infrastructure, étudierez les menaces émergentes, développerez des stratégies de mitigation efficaces et formerez les équipes d’ingénierie. Vous maintiendrez les standards de sécurité cloud à jour, mettrez en place des accès Just-in-Time (JIT) et piloterez le processus de gestion des incidents cloud.

Vos responsabilités principales

• Réaliser le threat modeling des évolutions architecturales et des déploiements cloud/Kubernetes sur GCP et AWS.
• Concevoir, déployer et gérer des contrôles de sécurité robustes pour nos environnements cloud.
• Développer et maintenir une Infrastructure as Code sécurisée avec Terraform.
• Mettre en place et optimiser la surveillance cloud via DataDog, en configurant alertes et procédures de réponse adaptées.
• Gérer les accès privilégiés avec des solutions Just-in-Time (JIT).
• Établir et piloter le programme de gestion des incidents cloud, y compris la réponse aux événements de sécurité.
• Collaborer avec les équipes infrastructure et développement pour intégrer la sécurité tout au long du cycle de vie.
• Analyser les nouvelles menaces et vulnérabilités cloud, et proposer des mesures correctives.
• Former et sensibiliser les équipes techniques à la sécurité cloud.
• Maintenir à jour les standards, politiques et documentations de sécurité cloud.
• Assurer une documentation précise des configurations et processus de sécurité.
• Réaliser des évaluations de vulnérabilités et superviser leur correction.
• Répondre aux demandes d’auditeurs, compliance et régulateurs.

Profil recherché

Compétences indispensables

• Expérience approfondie en sécurité cloud, notamment sur GCP et AWS.
• Maîtrise des principes de threat modeling appliqués aux infrastructures cloud.
• Pratique des outils DataDog (monitoring sécurité) et Terraform (IaC).
• Conception et gestion de contrôles de sécurité cloud éprouvés.
• Gestion des identités et accès (IAM), y compris solutions Just-in-Time (JIT).
• Expérience dans la mise en place et la gestion de programmes de réponse aux incidents cloud.
• La connaissance de langages de script ou programmation (Javascript, python, Go, etc.) est un plus.
• Capacité à vulgariser des concepts techniques de sécurité à des publics variés.
• Autonomie, rigueur et esprit d’équipe en environnement distant.
• Excellente documentation et partage des connaissances.

Atouts supplémentaires

• Connaissances en cryptographie appliquée à la sécurité cloud.
• Participation à la communauté sécurité (projets open source, conférences, CTF).

Bonus

• Certifications sécurité pertinentes (GCP Professional Cloud Security Engineer, AWS Certified Security - Specialty, SANS) appréciées mais non obligatoires.
• Expérience dans un environnement technologique disruptif, idéalement FinTech, SaaS ou Crypto.

Rémunération

Entre 209,66 $ et 220,70 $ par an

Nos valeurs BLOCK

Nous recherchons des talents qui incarnent nos valeurs fondamentales, ceux qui visent l’excellence et souhaitent laisser une empreinte durable sur le système financier mondial :

• B - Be Hungry (Avoir la faim d’apprendre et réussir)
• L - Level Up (Se dépasser continuellement)
• O - Own It (Prendre ses responsabilités)
• C - Crypto Curious (Être curieux de la crypto)
• K - Kaizen (S’améliorer sans cesse)

Nous encourageons toutes les candidatures, même si vous ne correspondez pas à 100 % aux critères. Les compétences s’acquièrent, la diversité est précieuse.

Avantages & bénéfices

• Salaire compétitif
• Participation au capital : chaque employé est actionnaire de MoonPay
• Bonus en actions liés à la performance
• Moonshot Award : 10 employés récompensés deux fois par an avec une attribution d’actions de 250 000 $
• Congés illimités pour gérer votre équilibre vie pro/perso
• Horaires hybrides ou télétravail complet selon votre choix
• Assurance santé privée pour vous et vos proches
• Congé parental amélioré
• Budget annuel dédié à la formation
• Allocation pour aménager votre bureau à domicile
• Indemnité télétravail pour les employés à distance
• Budget mensuel pour nos produits et transactions crypto sans frais
• Programme de parrainage : 10 000 $ en USDC pour chaque recommandation réussie
• Rencontres régulières en présentiel pour renforcer la cohésion et l’innovation
• Travailler dans une entreprise innovante et en forte croissance où l’excellence est reconnue

Engagement pour la diversité

Chez MoonPay, chaque voix compte. Nous cultivons un environnement respectueux où chacun peut être soi-même, sans harcèlement, racisme ni discrimination. Nous sommes un employeur garantissant l’égalité des chances, interdisant toute discrimination fondée sur la race, le sexe, l’orientation sexuelle, l’identité de genre, l’âge, le handicap, le statut de vétéran protégé ou toute autre caractéristique protégée par la loi.

Nous offrons également des aménagements raisonnables pour les candidats en situation de handicap tout au long du processus de recrutement. N’hésitez pas à contacter notre équipe Talent si vous avez besoin d’assistance.