Expert Sécurité - Offensif (H/F)

TN France; Reichstett; Hybride; EUR 40 000 - 70 000; Plein temps

Résumé du poste

Une entreprise innovante recherche un Expert en Sécurité Offensif pour renforcer sa sécurité informatique. Dans ce rôle, vous serez responsable de la spécification et de la réalisation de règles de sécurité, ainsi que de l'accompagnement des équipes dans la résolution des vulnérabilités. Vous aurez également l'opportunité d'animer des formations sur la sécurité applicative et de travailler avec des technologies variées comme C#, Java et Cobol. Avec un environnement de travail flexible incluant le télétravail, cette position vous permettra de contribuer à des projets significatifs tout en développant vos compétences en sécurité informatique.

Prestations

Télétravail (2 jours par semaine)

Rémunération fixe versée sur 13 mois

Intéressement et participation

Plan d'épargne entreprise

Contrat de santé collectif

Prévoyance

Retraite supplémentaire prise en charge à 100%

Conditions bancaires préférentielles

Politique parentale avantageuse

Qualifications

• Passion pour le développement et la sécurité des systèmes informatiques.
• Expérience avec des outils de scan de vulnérabilités souhaitée.

Responsabilités

• Spécifier et réaliser des règles de sécurité adaptées.
• Accompagner les équipes dans la résolution des vulnérabilités.
• Animer des formations sur la sécurité.

Connaissances

Sécurité informatique

C#

Java

Cobol

Python

Tests d'intrusion

Outils DAST

Formation

Diplôme en informatique (Bac+4/5)

Outils

AppScan

Fortify

Checkmarx DAST

ZAP

Description du poste

Expert Sécurité - Offensif (H/F), Reichstett

Qui sommes-nous ?

Euro-Information, filiale technologique de Crédit Mutuel Alliance Fédérale, conçoit, réalise, maintient et exploite un système d'information commun utilisé par le Groupe.

Les activités de développement et de production informatique au niveau national et international sont assurées par environ 4000 salariés répartis sur plusieurs sites géographiques en France : Strasbourg, Nancy, Dijon, Orléans, Lyon, Lille, Cergy, Val de Fontenay, Paris et Nantes.

Première Banque à adopter le statut d'entreprise à mission, le Crédit Mutuel Alliance Fédérale s'investit dans diverses missions sociales et environnementales :

• L'accompagnement de tous par notre organisation coopérative et mutualiste reste au cœur de notre ADN.
• La technologie au service de l'humain est une référence dans notre monde connecté.
• La solidarité et l'éco-responsabilité deviennent des axes clés de notre développement.

Notre raison d'être : Ensemble, Écouter et Agir.

Dans le cadre des différents enjeux de sécurité, Crédit Mutuel Alliance Fédérale poursuit ses démarches en sécurité informatique.

Euro-Information, la filiale informatique, renforce la veille sécuritaire, le suivi, l'accompagnement technique des mises en conformité et l'audit interne des applications bancaires du groupe.

L'objectif est de paramétrer et lancer des scans de vulnérabilités sur les applications web, documenter le fonctionnement et accompagner techniquement les développeurs métiers pour sécuriser leurs applications et remonter efficacement les vulnérabilités.

Vous serez amené(e) à :

• Spécifier et réaliser des règles de sécurité adaptées à notre environnement dans nos outils de contrôle de code
• Paramétrer des outils de type DAST (Dynamic Application Security Testing)
• Accompagner les équipes dans la résolution des vulnérabilités
• Rédiger et maintenir des formations sur la sécurité
• Animer ces formations auprès des développeurs d'applications métier
• Assurer une veille sur la sécurité applicative
• Analyser et proposer des évolutions pour le système d'information

Les missions seront principalement réalisées dans un environnement technologique C# (Asp.Net, Framework interne "DevBooster"), mais aussi Java et Cobol. D'autres technologies comme Python ou ASP pourraient être intégrées à l'avenir.

Ce que vous allez vivre chez nous

• Télétravail (2 jours par semaine)
• Rémunération fixe versée sur 13 mois
• Intéressement, participation et abondement
• Plan d'épargne entreprise et PERCO
• Contrat de santé collectif
• Prévoyance
• Retraite supplémentaire prise en charge à 100% par l'employeur
• Conditions bancaires et assurances préférentielles
• Politique parentale avantageuse

Ce que nous allons aimer chez vous

Diplômé(e) en informatique (ou équivalent) Bac+4/5, passionné(e) par le développement et la sécurité des systèmes informatiques.

Expérience avec des outils de scan de vulnérabilités ou tests d'intrusion (AppScan, Fortify, Checkmarx DAST, ZAP, etc.) souhaitée. Bonne connaissance ou volonté d'apprendre différents langages. La sécurité étant une préoccupation, vous souhaitez développer cette compétence, notamment si vous avez déjà développé une application sécurisée.

Une participation à des jeux HackTheBox ou HackThisSite serait un plus.

Capacité à collaborer et travailler en équipe, sens de l'écoute, volonté de satisfaire les besoins clients, enthousiasme et force de proposition sont des qualités essentielles. Pédagogue, vous aimez partager votre savoir via divers vecteurs : e-learning, vidéos, formations en présentiel.