Ingénieur sécurité applicative

SoWho !? Si tu aimes accompagner les équipes vers des pratiques de développement sécurisées et diffuser une vraie culture sécurité. alors tu es clairement au bon endroit !

SoWhat !? Tu interviendras au sein de l'équipe Framework sur des sujets de sécurisation des applications, avec un rôle transverse entre développement, sécurité et plateforme.

Et pour mener tout ça à bien, tu seras amené à :

• Guider les équipes de développement dans l'intégration du Security by Design dès les phases de conception
• Promouvoir les bonnes pratiques de développement sécurisé (codage défensif, gestion des secrets, etc.)
• Apporter un support technique avancé pour la remédiation des vulnérabilités
• Collaborer avec les équipes DevOps / Platform Engineering pour intégrer les outils de sécurité (SAST, DAST, SCA) dans les pipelines CI/CD
• Définir, déployer et maintenir les standards de sécurité applicative à l'échelle du service Études & Développement
• Participer à l'amélioration continue des pratiques de sécurité applicative
• Sensibiliser les développeurs et contribuer à instaurer une culture sécurité durable (ex : programme de Security Champions)

Profil recherché

Issu d'une formation Bac+5 en informatique, tu justifies d'une expérience d'au moins 5 ans en sécurité applicative et en développement logiciel (hors stage et alternance) .

• Tu maîtrises parfaitement les standards OWASP (Top 10, ASVS)
• Tu possèdes une solide expérience en développement (lecture, compréhension et correction de code)
• Tu es à l'aise avec les outils de sécurité intégrés aux pipelines CI/CD (ex : GitLab Ultimate, SonarQube)
• Tu as une bonne compréhension des vulnérabilités applicatives et de leurs impacts métier
• Tu sais accompagner des équipes techniques avec pédagogie et pragmatisme
• Tu es capable de travailler en transverse avec des équipes variées (dev, ops, sécurité)
• Tu fais preuve d'autonomie, de rigueur et d'un bon esprit d'analyse
• Tu es reconnu pour tes qualités de communication et ta capacité à embarquer les équipes

SoHow !? On se prend un café (ou autre) , on échange, et ensuite on passe aux choses sérieuses.

Of course, ce poste est ouvert aux salariés avec une reconnaissance Travailleurs handicapés