Expert Sécurité - Offensif (H/F)

Euro Information; Ostwald; Hybride; EUR 40 000 - 60 000; Plein temps

Résumé du poste

Une entreprise dynamique dans le secteur de la technologie recherche un Expert Sécurité - Offensif pour renforcer sa sécurité informatique. Vous serez responsable de la mise en conformité, de l'audit et de la formation des équipes sur les meilleures pratiques en matière de sécurité. En mettant l'accent sur l'innovation et l'humain, cette position offre diverses possibilités, notamment le télétravail et des avantages sociaux intéressants.

Prestations

Télétravail (2 jours par semaine)

Rémunération fixe versée sur 13 mois

Intéressement et participation

Conditions bancaires et assurances préférentielles

Politique parentale avantageuse

Qualifications

• Expérience avec des outils de scan de vulnérabilités ou de tests d'intrusion.
• Capacité à apprendre différents langages de programmation.
• Expérience dans le développement d'applications sécurisées appréciée.

Responsabilités

• Spécifier et réaliser des règles de sécurité adaptées aux outils de contrôle de code.
• Paramétrer des outils DAST.
• Accompagner les équipes dans la résolution des vulnérabilités.

Connaissances

Sécurité des systèmes informatiques

Analyse des vulnérabilités

Collaboration en équipe

Pédagogie

Formation

Bac+4/5 en informatique

Outils

AppScan

Fortify

Checkmarx DAST

ZAP

Description du poste

Expert Sécurité - Offensif (H/F), Ostwald

Qui sommes-nous ?

Euro-Information, filiale technologique de Crédit Mutuel Alliance Fédérale, conçoit, réalise, maintient et exploite un système d'information commun utilisé par le Groupe.

Les activités de développement et de production informatique au niveau national et international sont assurées par environ 4000 salariés répartis sur plusieurs sites géographiques : Strasbourg, Nancy, Dijon, Orléans, Lyon, Lille, Cergy, Val de Fontenay, Paris et Nantes.

Première banque à adopter le statut d'entreprise à mission, le Crédit Mutuel Alliance Fédérale s'investit dans différentes missions sociales et environnementales :

• L'accompagnement de tous par notre organisation coopérative et mutualiste reste au cœur de notre ADN.
• La technologie au service de l'humain est une référence dans notre monde connecté.
• La solidarité et l'éco-responsabilité sont des axes clés de notre développement.

Notre raison d'être : Ensemble, Écouter et Agir.

Dans le cadre des différents contextes de sécurité, Crédit Mutuel Alliance Fédérale poursuit ses démarches en matière de sécurité informatique.

Euro-Information, la filiale informatique, renforce la veille sécuritaire, le suivi, l'accompagnement technique des mises en conformité, ainsi que l'audit interne des applications bancaires du groupe.

L'objectif est de paramétrer et de lancer les scans de vulnérabilités sur les applications web, de documenter le fonctionnement, et d'assister techniquement les développeurs métiers pour qu'ils puissent développer des applications sécurisées et remonter efficacement les vulnérabilités.

Vous serez amené(e) à :

• Spécifier et réaliser des règles de sécurité adaptées à notre environnement dans nos outils de contrôle de code.
• Paramétrer des outils DAST (Dynamic Application Security Testing).
• Accompagner les équipes dans la résolution des vulnérabilités.
• Rédiger et maintenir des formations sur la sécurité.
• Animer ces formations auprès des développeurs d'applications métier.
• Réaliser une veille sur la sécurité applicative.
• Analyser et proposer des évolutions du système d'information.

Les missions seront principalement réalisées dans un environnement technologique C# (Asp.Net, Framework interne "DevBooster"), mais aussi Java et Cobol. D'autres technologies comme Python ou ASP pourraient être ajoutées ultérieurement.

Ce que vous allez vivre chez nous

• Télétravail (2 jours par semaine)
• Rémunération fixe versée sur 13 mois
• Intéressement, participation et abondement
• Plan d'épargne entreprise et PERCO
• Contrat de santé collectif
• Prévoyance
• Retraite supplémentaire prise en charge à 100% par l'employeur
• Conditions bancaires et assurances préférentielles
• Politique parentale avantageuse

Ce que nous allons aimer chez vous

Diplômé(e) d'une formation en informatique (ou équivalent) Bac+4/5, passionné(e) par le développement et la sécurité des systèmes informatiques.

Expérience avec des outils de scan de vulnérabilités ou de tests d'intrusion (AppScan, Fortify, Checkmarx DAST, ZAP, etc.).

Connaissance ou capacité à apprendre différents langages de programmation. La sécurité vous tient à cœur, et vous souhaitez développer cette compétence. Une expérience dans le développement d'applications sécurisées serait un plus.

Participation à des activités comme HackTheBox ou HackThisSite serait appréciée.

Capacité à collaborer efficacement en équipe, sens de l'écoute, et volonté de satisfaire les besoins clients sont essentiels.

Enthousiaste, force de proposition, pédagogue, vous aimez partager votre savoir-faire via divers vecteurs : e-learning, vidéos, formations en présentiel.