Expert Sécurité - Offensif (H/F)

Expert Sécurité - Offensif (H/F), Eckwersheim

Qui sommes-nous ?

Euro-Information, filiale technologique de Crédit Mutuel Alliance Fédérale, conçoit, réalise, maintient et exploite un système d'information commun utilisé par le Groupe.

Les activités de développement et de production informatique au niveau national et international sont assurées par environ 4000 salariés répartis sur plusieurs sites géographiques : Strasbourg, Nancy, Dijon, Orléans, Lyon, Lille, Cergy, Val de Fontenay, Paris et Nantes.

Première Banque à adopter le statut d'entreprise à mission, le Crédit Mutuel Alliance Fédérale s'investit dans diverses missions sociales et environnementales :

• L'accompagnement de tous par notre organisation coopérative et mutualiste reste au cœur de notre ADN.
• La technologie au service de l'humain est une référence dans notre monde connecté.
• La solidarité et l'éco-responsabilité deviennent des axes clés dans notre développement.

Notre raison d'être : Ensemble, Écouter et Agir.

Dans le cadre des différents contextes de sécurité auxquels il fait face, Crédit Mutuel Alliance Fédérale poursuit ses démarches en sécurité informatique.

Euro-Information, la filiale informatique, renforce la veille sécuritaire, le suivi, l'accompagnement technique des mises en conformité, et l'audit interne des applications bancaires du groupe.

L'objectif est de paramétrer et lancer les scans de vulnérabilités sur les applications web, documenter leur fonctionnement, et assister techniquement les développeurs métiers pour sécuriser leurs applications et remonter les vulnérabilités.

Vous serez amené(e) à :

• Spécifier et réaliser des règles de sécurité adaptées à notre environnement dans nos outils de contrôle de code
• Paramétrer des outils de type DAST (Dynamic Application Security Testing)
• Accompagner les équipes dans la résolution des vulnérabilités
• Rédiger et maintenir des formations sur la sécurité
• Animer ces formations auprès des développeurs d'applications métier
• Assurer une veille sur la sécurité applicative
• Analyser et proposer des évolutions pour le système d'information

Les missions seront principalement dans un environnement technologique C# (Asp.Net, Framework interne "DevBooster"), mais également Java et Cobol. D'autres technologies comme Python ou ASP pourraient être ajoutées ultérieurement.

Ce que vous allez vivre chez nous

• Télétravail (2 jours par semaine)
• Rémunération fixe versée sur 13 mois
• Intéressement, participation, et abondement
• Plan d'épargne entreprise et PERCO
• Contrat de santé collectif
• Prévoyance
• Retraite supplémentaire à 100% prise en charge par l'employeur
• Conditions bancaires et assurances préférentielles
• Politique parentale avantageuse

Ce que nous allons aimer chez vous

Diplômé(e) d'une formation en informatique (ou équivalent) bac+4/5, passionné(e) par le développement et la sécurité des systèmes informatiques.

Expérience avec des outils de scan de vulnérabilités ou de tests d'intrusion (AppScan, Fortify, Checkmarx DAST, ZAP, etc.) est souhaitée. Connaissance ou curiosité pour différents langages de programmation. La sécurité vous tient à cœur et vous souhaitez développer cette compétence, notamment en ayant déjà développé une application sécurisée.

Participation à des jeux HackTheBox ou HackThisSite appréciée.

Capacité à collaborer et travailler en équipe indispensable. Sens de l'écoute, orientation client, enthousiasme, force de proposition, pédagogie, et partage des connaissances via divers vecteurs (e-learning, vidéo, formations en présentiel) sont des qualités recherchées.