Ingénieur Cybersécurité AppSec Java/J2EE – Santé, CI/CD

Softway Medical Group; France; Hybride; EUR 70 000 - 95 000; Plein temps

Avantages offerts par ce poste

Télétravail jusqu’à 2 jours/sem.

Tickets restaurant Swile 12.10€ jour

Prime de participation

PEE

Prime vacances 300-600€

Remboursement transports 100%

Indemnité kilométrique vélo/trottinett

Prime de cooptation

Mutuelle familiale

CSE actif

Résumé du poste

Softway Medical Group recrute un Ingénieur Cybersécurité - AppSec Java JEE H/F pour renforcer l’équipe Sécurité Opérationnelle au sein du pôle Cloud & Services. Vous contribuerez à protéger les solutions destinées aux établissements de santé et travaillerez dans un cadre dynamique et innovant.

Vous auditez le code, identifiez vulnérabilités OWASP, intégrez la sécurité dans la CI/CD des applications Java/J2EE, maintenez les standards Secure SDLC et accompagnez les développeurs.

Qualifications

• Excellente maîtrise de Java J2EE, Spring et des applications web.
• Bonne connaissance des standards OWASP, SAST, DAST, SCA et Secure SDLC
• Connaissance de Docker, Kubernetes, CI/CD, GitLab CI ou équivalents
• Connaissance des protocoles d’authentification modernes, notamment OAuth2, OIDC et SAML
• Expérience en audit de code, pentest applicatif et sécurisation des API REST/SOAP
• Capacité à vulgariser les risques auprès d’équipes techniques et métier

Responsabilités

• Auditer le code source et identifier les vulnérabilités OWASP, les défauts d’authentification et les failles d’exposition d’API assisté par nos outils actuels et par l’IA
• Intégrer la sécurité dans la chaîne CI/CD des applications web Java J2EE
• Maintenir les standards de développement sécurisé et contribuer à la veille sécurité applicative
• Accompagner les développeurs dans la correction des vulnérabilités et le durcissement des composants
• Proposer et mettre en place de nouveaux outils S-SDLC

Connaissances

Java J2EE

Spring

Docker

Kubernetes

OAuth2

OIDC

SAML

CI/CD

SAST

Outils

GitLab CI

Claude Code

Docker

Kubernetes

Description du poste

Softway Medical Group recrute un Ingénieur Cybersécurité - AppSec Java JEE H/F pour renforcer l’équipe Sécurité Opérationnelle au sein du pôle Cloud & Services. Vous contribuerez à protéger les solutions destinées aux établissements de santé et travaillerez dans un cadre dynamique et innovant.

Vous auditez le code, identifiez vulnérabilités OWASP, intégrez la sécurité dans la CI/CD des applications Java/J2EE, maintenez les standards Secure SDLC et accompagnez les développeurs.