Ingénieur cybersécurité dans les développements (Devsec)

Missions :

• Sécurisation des frameworks de programmation officiels (VUEJS, JAVA…) et internes définis par les architectes DEV/DATA)
• Sécurisation du code s via les outils SAST et DAST
• Participer à la sécurisation continue des livraisons
• Contextualiser les vulnérabilités détectées dans notre contexte spécifique
• Sécurisation des outils de l’usine logicielle (Jenkins, Bitbucket, SonarQube, Nexus…)
• Amélioration continue des processus de sécurisation de développement et de livraison

• Participarion à la vie de l'équipe cybersécurité en connaissant ses périmètres
• Assurer le suivi des plans d’actions de sécurité
• Proposez des indicateurs de performance (KPIs)
• Facilitez la communication entre les équipes Dev et Cyber
• Contribuez à l’amélioration continue des processus de sécurisation de développement et de livraison
• Suivez les évolutions technologiques et identifiez les pistes d’amélioration
• Participez techniquement à la réalisation de certains projets et tâches de l’équipe

Profil recherché

• Titulaire d’un diplôme Bac +5 en informatique (université ou école d’ingénieurs), ou vous justifiez d’un niveau équivalent par l’expérience
• Une expérience de 2 à 5 ans minimum dans des environnements multi-projets et multi-technologies
• Maîtrise des pratiques Agile/Scrum et avez une sensibilité aux enjeux DevSecOps
• Connaissances dans un langage de développement (type Java) et en CI/CD
• Bonne communication et votre sens du relationnel
• Vous êtes pragmatique, organisé(e) et autonome, avec une capacité à arbitrer et prioriser plusieurs sujets en parallèle
• Vous avez le goût de l’amélioration continue et un vrai esprit d’initiative

Rémunération et avantages

Le salaire proposé pour ce poste se situe entre 36 000 € et 45 000 € brut par an, selon votre expérience et vos qualifications.