Expert Sécurité - Offensif (H/F)

Euro Information; Holtzheim; Hybride; EUR 35 000 - 55 000; Plein temps

Résumé du poste

Euro Information, filiale de Crédit Mutuel, recherche un Expert Sécurité pour renforcer la sécurité informatique. Vous serez responsable de la documentation et du paramétrage des outils de sécurité, tout en travaillant étroitement avec les développeurs pour assurer la conformité des applications. Ce poste offre une rémunération attractive sur 13 mois, des télétravail, ainsi que plusieurs avantages sociaux, tout en exigeant une formation Bac +4/5 en informatique.

Prestations

Télétravail (2 jours par semaine)

Rémunération fixe versée sur 13 mois

Intéressement, participation, abondement

Plan épargne entreprise

Contrat de santé collectif

Retraite supplémentaire prise en charge à 100%

Qualifications

• Diplômé(e) d'une formation en informatique Bac +4/5.
• Utilisation d'outils de scan de vulnérabilités souhaitée.
• Expérience dans le développement d'applications sécurisées appréciée.

Responsabilités

• Paramétrer et lancer des scans de vulnérabilités sur les applications web.
• Spécifier et réaliser des règles de sécurité adaptées.
• Accompagner les équipes dans la résolution des vulnérabilités.

Connaissances

Collaboration

Sécurité des systèmes

Pédagogie

Formation

Bac +4/5 en informatique ou équivalent

Outils

AppScan

Fortify

Checkmarx DAST

ZAP

Description du poste

Expert Sécurité - Offensif (H/F), Holtzheim

Qui sommes-nous ?

Euro-Information, filiale technologique de Crédit Mutuel Alliance Fédérale, conçoit, réalise, maintient et exploite un système d'information commun utilisé par le Groupe.

Les activités de développement et de production informatique au niveau national et international sont assurées par environ 4000 salariés répartis sur plusieurs sites géographiques : Strasbourg, Nancy, Dijon, Orléans, Lyon, Lille, Cergy, Val de Fontenay, Paris et Nantes.

Première Banque à adopter le statut d'entreprise à mission, le Crédit Mutuel Alliance Fédérale s'investit dans diverses missions sociales et environnementales :

• L'accompagnement de tous par notre organisation coopérative et mutualiste reste au cœur de notre ADN.
• La technologie au service de l'humain est une référence dans notre monde connecté.
• La solidarité et l'éco-responsabilité deviennent des axes clés de notre développement.

Notre raison d'être : Ensemble, Écouter et Agir.

Dans le cadre des différents enjeux de sécurité, Crédit Mutuel Alliance Fédérale poursuit ses démarches en sécurité informatique.

Euro-Information, la filiale informatique, renforce la veille sécuritaire, le suivi, l'accompagnement technique des mises en conformité, ainsi que l'audit interne des applications bancaires du groupe.

Votre mission sera de paramétrer et lancer des scans de vulnérabilités sur les applications web, documenter le fonctionnement, et assister techniquement les développeurs métiers pour sécuriser leurs applications et remonter les vulnérabilités.

Vous serez amené(e) à :

• Spécifier et réaliser des règles de sécurité adaptées à notre environnement dans nos outils de contrôle de code
• Paramétrer les outils DAST (Dynamic Application Security Testing)
• Accompagner les équipes dans la résolution des vulnérabilités
• Rédiger et maintenir des formations sur la sécurité
• Animer ces formations auprès des développeurs d'applications métier
• Réaliser une veille sur la sécurité applicative
• Analyser et proposer des évolutions du système d'information

Les missions se dérouleront principalement dans un environnement technologique C# (Asp.Net, Framework interne "DevBooster"), mais également Java et Cobol. D'autres technologies comme Python ou ASP pourraient être ajoutées ultérieurement.

Ce que vous allez vivre chez nous

• Télétravail (2 jours par semaine)
• Rémunération fixe versée sur 13 mois
• Intéressement, participation, abondement
• Plan épargne entreprise et PERCO
• Contrat de santé collectif
• Prévoyance
• Retraite supplémentaire prise en charge à 100% par l'employeur
• Conditions bancaires et assurances préférentielles
• Politique parentale avantageuse

Ce que nous allons aimer chez vous

Diplômé(e) d'une formation en informatique (ou équivalent) Bac +4/5, passionné(e) par le développement et la sécurité des systèmes informatiques.

Vous avez déjà utilisé un outil de scan de vulnérabilités ou de tests d'intrusion (AppScan, Fortify, Checkmarx DAST, ZAP). Vous connaissez ou souhaitez apprendre différents langages. Sans être un expert, la sécurité est une préoccupation pour vous et vous souhaitez développer cette compétence. Une expérience dans le développement d'applications sécurisées serait un plus.

La participation à des jeux HackTheBox ou HackThisSite serait également appréciée.

Votre capacité à collaborer et travailler en équipe est essentielle. Le sens de l'écoute, la volonté de satisfaire les besoins clients, l'enthousiasme, la pédagogie et la capacité à partager vos connaissances via divers vecteurs (e-learning, vidéo, formation présentielle) sont des qualités recherchées.