Ingénieur en Sécurité Applicative confirmé

Description du poste

CONTEXTE

L’ingénieur en sécurité applicative est chargé d'assurer la sécurité des applications développées en interne ou non. L’ingénieur intervient dans toutes les phases du cycle de vie des applications pour :

• identifier, évaluer et corriger les vulnérabilités ou contrôler leur correction lorsque le développement de l’application est effectué par nos éditeurs ;

• accompagner les équipes dans la mise en œuvre technique des exigences de sécurité formulées par la SSI en cohérence avec la cible validée par l’architecte sécurité ;

• être le correspondant technique de nos éditeurs de logiciel afin de leur transmettre nos exigences de sécurité et vérifier la mise en œuvre des correctifs.

Il sera intégré dans la gouvernance DevSecOps et s'appuiera sur l'usine logicielle du groupe. Il contribuera également aux travaux sur l'obsolescence applicative.

MISSIONS

• Conception sécurisée en s’appuyant sur l’usine logicielle existante: collaborer avec les équipes de développement pour garantir l’intégration des outils et intégrer des pratiques de sécurité dès la phase de conception (DevSecOps) ;

• Accompagnement des équipes études dans les recommandations et corrections : proposer des solutions pour corriger les failles de sécurité applicative, récolter les preuves de cette correction en participant aux revues de code ;

• Utilisation de SAST : utiliser l'outil Checkmarx pour réaliser des analyses de sécurité statique (SAST) sur le code source afin d'identifier et de corriger les vulnérabilités ;

• Travaux sur l'obsolescence applicative : contribuer à l'identification et à la gestion de l'obsolescence applicative, en proposant des solutions pour mettre à jour ou remplacer les composants obsolètes afin de maintenir un environnement sécurisé ;

• Veille technologique : se tenir informé des nouvelles menaces, des vulnérabilités et des technologies de sécurité applicative.

ENVIRONNEMENT TECHNOLOGIQUE

• Langages et Technologies : Java, SQL, API, Kafka.

• Outils et Frameworks : Checkmarx (SAST), ainsi que d'autres frameworks de sécurité (OWASP, SANS, etc.)

PROFIL RECHERCHÉ

• Formation : Diplôme en informatique, cybersécurité ou domaine connexe ;

• Expérience : Minimum 2 années d’expérience dans la sécurité applicative, idéalement dans un environnement Java ;

• Compétences techniques :

o Maîtrise des langages de programmation (type Java, SQL) et des concepts d'API et de Kafka ;

o Expérience avec Checkmarx ou d'autres outils SAST ;

o Compréhension des architectures applicatives et des bases de données.

• Compétences personnelles :

o Capacité d’analyse et de résolution de problèmes ;

o Sens de la rigueur et de l’organisation ;

o Bonnes capacités de communication et de collaboration avec différents types de collaborateurs (techniques ou non).

Lieu : Charenton-le-Pont (94) ;

Démarrage souhaté : ASAP ;

Durée : longue, contrats de 1 ans renouvelables ;

Télé-Travail : 2 jours requis sur site par semaine ;

Anglais professionnel requis.