Ingénieur Cybersécurité - AppSec Java JEE F/H

Softway Medical Group; France; Hybride; EUR 70 000 - 95 000; Plein temps

Avantages offerts par ce poste

Télétravail jusqu’à 2 jours/sem.

Tickets restaurant Swile 12.10€ jour

Prime de participation

PEE

Prime vacances 300-600€

Remboursement transports 100%

Indemnité kilométrique vélo/trottinett

Prime de cooptation

Mutuelle familiale

CSE actif

Résumé du poste

Softway Medical Group recrute un Ingénieur Cybersécurité - AppSec Java JEE H/F pour renforcer l’équipe Sécurité Opérationnelle au sein du pôle Cloud & Services. Vous contribuerez à protéger les solutions destinées aux établissements de santé et travaillerez dans un cadre dynamique et innovant.

Vous auditez le code, identifiez vulnérabilités OWASP, intégrez la sécurité dans la CI/CD des applications Java/J2EE, maintenez les standards Secure SDLC et accompagnez les développeurs.

Qualifications

• Excellente maîtrise de Java J2EE, Spring et des applications web.
• Bonne connaissance des standards OWASP, SAST, DAST, SCA et Secure SDLC
• Connaissance de Docker, Kubernetes, CI/CD, GitLab CI ou équivalents
• Connaissance des protocoles d’authentification modernes, notamment OAuth2, OIDC et SAML
• Expérience en audit de code, pentest applicatif et sécurisation des API REST/SOAP
• Capacité à vulgariser les risques auprès d’équipes techniques et métier

Responsabilités

• Auditer le code source et identifier les vulnérabilités OWASP, les défauts d’authentification et les failles d’exposition d’API assisté par nos outils actuels et par l’IA
• Intégrer la sécurité dans la chaîne CI/CD des applications web Java J2EE
• Maintenir les standards de développement sécurisé et contribuer à la veille sécurité applicative
• Accompagner les développeurs dans la correction des vulnérabilités et le durcissement des composants
• Proposer et mettre en place de nouveaux outils S-SDLC

Connaissances

Java J2EE

Spring

Docker

Kubernetes

OAuth2

OIDC

SAML

CI/CD

SAST

Outils

GitLab CI

Claude Code

Docker

Kubernetes

Description du poste

Le Groupe Softway Medical recrute son futur Ingénieur Cybersécurité - AppSec H/F !

Le Groupe Softway Medical est un éditeur de logiciels français de référence dans le domaine de la santé. Depuis plus de 25 ans notre ambition est claire et assumée : développer des solutions utiles, robustes et durables, au service des acteurs majeurs de la santé publique et privée.

Rejoindre Softway Medical, c’est intégrer un groupe en croissance, engagé dans des projets à impact concret, à la croisée de l’expertise métier et de l’innovation technologique.
Par votre expertise, vous accompagnez nos clients - professionnels de santé - vers plus de fiabilité et de performance, afin qu’ils puissent se consacrer pleinement à leur mission première : prendre soin des autres.
Au sein dupôle Cloud & Services et plus précisément de l'équipe Sécurité Opérationnelle, notre Engineering Manager renforce son équipe cybersécurité et recherche un Ingénieur Cybersécurité - AppSec Java JEE H/F.

Ce que vous ferez concrètement :

• Auditer le code source et identifier les vulnérabilités OWASP, les défauts d’authentification et les failles d’exposition d’API assisté par nos outils actuels et par l’IA ;

• Intégrer la sécurité dans la chaîne CI/CD des applications web Java J2EE ;

• Maintenir les standards de développement sécurisé et contribuer à la veille sécurité applicative ;

• Accompagner les développeurs dans la correction des vulnérabilités et le durcissement des composants ;

• Proposer et mettre en place de nouveaux outils S-SDLC ;
  

• Notre environnement technique : Java J2EE, Spring, Vue.js, Gitlab, Claude Code ;

• Notre environnement de travail : Une nouvelle équipe composée de développeurs experts sur nos solutions Hopital Manager, et d’ingénieurs sécurité d’infrastructure. L’équipe est principalement située dans les nouveaux locaux du siège de l’entreprise à Fuveau près d’Aix en Provence mais le poste peut être disponible proche de l’une de nos agences en France ou à l’étranger.
  

Les compétences requises :

• Excellente maîtrise de Java J2EE, Spring et des applications web

• Bonne connaissance des standards OWASP, SAST, DAST, SCA et Secure SDLC

• Connaissance de Docker, Kubernetes, CI/CD, GitLab CI ou équivalents

• Connaissance des protocoles d’authentification modernes, notamment OAuth2, OIDC et SAML

• Expérience en audit de code, pentest applicatif et sécurisation des API REST/SOAP

• Capacité à vulgariser les risques auprès d’équipes techniques et métier

Parlons de vous !

• Vous disposez d'une expérience solide en sécurité applicative ou développement sécurisé.

• Vous maîtrisez les environnements suivants : Java J2EE, Spring...

• Vous recherchez un poste vous permettant d’apporter votre expertise et votre savoir-faire pour faire grandir une équipe cyber et plus largement une équipe de R&D de plusieurs dizaines de squad sur des solutions utilisées au quotidien par de nombreux établissements de santé.

• Vous êtes autonome, pédagogue, avec un esprit d’analyse et un sens du résultat.

Nos avantages :

• Accord de télétravailprévoyant jusqu'à 2 jours/semaine

• Tickets restaurant(Swile) : 12.10€/jour pris en charge à 60% par l'entreprise

• Prime de participationetPEE

• Prime vacances : entre 300 et 600€ en fonction du salaire de base

• Remboursement 100% des transports en commun soumis à cotisation au delà de 900€

• Indemnité kilométrique vélo / trottinette : 200€/an plafonné

• Prime de cooptation allant jusqu'à 2000€ selon profil

• Mutuelle familiale à cotisation unique : l’ajout d’ayants droit n’entraîne aucun surcoût

• CSE actif avec chèques cadeaux, chèques vacances, subvention sport & culture, tarifs réduits..

• Téléphone professionnel avec forfait illimité (iPhone ou Samsung) remis à la validation de la période d'essai

Le process de recrutement qui vous attend :

1. Après une première sélection, vous échangerez par téléphone avec un/une chargé-e de recrutement, afin de discuter de votre parcours, de votre projet professionnel et de vos attentes.

2. Si nos attentes sont alignées, vous recevrez un Test technique, conçu en interne, puis analysé par nos équipes.

3. Vous réaliserez un entretien avec le manager, afin d’échanger sur le contexte de l'équipe et vos futures missions.

4. Si l’ensemble des échanges est concluant, une proposition de nous rejoindre vous sera faite
   

Et si c’était vous, le/la prochain·e ?

Convaincus que la diversité des parcours est une richesse, nous nous engageons en faveur de l’égalité des chances et de la non-discrimination.