Ingénieur Cybersécurité AppSec Java/J2EE – CI/CD

SOFTWAY MEDICAL; Fuveau; Hybride; EUR 55 000 - 75 000; Plein temps

Avantages offerts par ce poste

Télétravail jusqu'à 2 jours/semaine

Tickets restaurant Swile : 12.10€/jour

Prime de participation et PEE

Prime vacances : 300–600€

Remboursement 100% des transports en r

Indemnité kilométrique vélo / trottin…

Prime de cooptation: jusqu'à 2000€

Mutuelle familiale à cotisation unique

CSE actif avec chèques cadeaux et chèq

Téléphone professionnel illimité

Résumé du poste

Softway Medical recrute un Ingénieur Cybersécurité - AppSec Java JEE pour renforcer l'équipe Sécurité Opérationnelle du pôle Cloud & Services. Vous auditez le code, sécurisez les APIs et intégrez la sécurité dans la chaîne CI/CD.

Vous collaborez avec des développeurs experts et des ingénieurs sécurité pour déployer des solutions robustes, tout en veillant au respect des standards OWASP et SDLC sécurisé.

Qualifications

• Maîtrise de Java/J2EE, Spring et des applications web
• Connaissance des standards OWASP, SAST, DAST, SCA et Secure SDLC
• Connaissance de Docker, Kubernetes, CI/CD, GitLab CI ou équivalents
• Connaissance des protocoles d’authentification modernes, notamment OAuth2, OIDC et SAML
• Expérience en audit de code, pentest applicatif et sécurisation des API REST/SOAP
• Capacité à vulgariser les risques auprès d’équipes techniques et métier

Responsabilités

• Auditer le code source et identifier les vulnérabilités OWASP, les défauts d’authentification et les failles d’exposition d’API assisté par nos outils et IA
• Intégrer la sécurité dans la chaîne CI/CD des applications web Java/J2EE
• Maintenir les standards de développement sécurisé et contribuer à la veille sécurité applicative
• Accompagner les développeurs dans la correction des vulnérabilités et le durcissement des composants
• Proposer et mettre en place de nouveaux outils S-SDLC

Connaissances

Java J2EE

Spring

Web apps

OWASP

SAST

DAST

SCA

Secure SDLC

OAuth2

OIDC

SAML

Code audit

Pentest

API security

Outils

Docker

Kubernetes

CI/CD

GitLab CI

Description du poste

Softway Medical recrute un Ingénieur Cybersécurité - AppSec Java JEE pour renforcer l'équipe Sécurité Opérationnelle du pôle Cloud & Services. Vous auditez le code, sécurisez les APIs et intégrez la sécurité dans la chaîne CI/CD.

Vous collaborez avec des développeurs experts et des ingénieurs sécurité pour déployer des solutions robustes, tout en veillant au respect des standards OWASP et SDLC sécurisé.