Ingénieur Cybersécurité - AppSec Java JEE F/H

Softway Medical Group; Fuveau; Hybride; EUR 65 000 - 90 000; Plein temps

Avantages offerts par ce poste

Télétravail partiel (2 jours/sem)

Tickets restaurant

Prime de participation et PEE

Prime vacances 300–600€

Remboursement transports 100%

Indemnité kilométrique vélo/trottinète

Cooptation jusqu'à 2000€

Mutuelle familiale

Résumé du poste

Softway Medical Group recrute un Ingénieur Cybersécurité - AppSec H/F pour renforcer l'équipe Sécurité Opérationnelle. Vous auditez le code et assurez l’intégration de la sécurité dans les chaînes CI/CD des applications Java J2EE, en veillant au durcissement des composants et au respect des standards.

Vous travaillerez dans une nouvelle équipe d’experts et de développeurs, basés près d’Aix-en-Provence à Fuveau, avec possibilités d’action depuis d’autres agences en France ou à l’étranger.

Qualifications

• Expérience en sécurité applicative ou développement sécurisé.
• Maîtrise Java J2EE et Spring.
• Connaissance OWASP, SAST/DAST/SCA et Secure SDLC.
• Connaissance des protocoles d’authentification modernes (OAuth2, OIDC, SAML).
• Audit de code et pentest applicatif.
• Capacité à vulgariser les risques.

Responsabilités

• Auditer le code et identifier les vulnérabilités OWASP et l’exposition des API.
• Intégrer la sécurité dans la chaîne CI/CD des applications web Java J2EE.
• Maintenir les standards de développement sécurisé et assurer la veille sécurité.
• Accompagner les développeurs pour corriger les vulnérabilités et durcir les composants.
• Proposer et mettre en place de nouveaux outils S-SDLC.
• Travailler au sein d’une équipe sécurité et R&D sur les solutions hospitalières.

Connaissances

Java/J2EE

Spring

OWASP

SAST/DAST/SCA

Docker

Kubernetes

CI/CD

OAuth2/OIDC/SAML

Audit/Pentest

API security

GitLab CI

Claude Code

Outils

GitLab CI

Claude Code

Description du poste

Le Groupe Softway Medical recrute son futur Ingénieur Cybersécurité - AppSec H/F !

Le Groupe Softway Medical est un éditeur de logiciels français de référence dans le domaine de la santé. Depuis plus de 25 ans notre ambition est claire et assumée : développer des solutions utiles, robustes et durables, au service des acteurs majeurs de la santé publique et privée.

Rejoindre Softway Medical, c’est intégrer un groupe en croissance, engagé dans des projets à impact concret, à la croisée de l’expertise métier et de l’innovation technologique.

Par votre expertise, vous accompagnez nos clients - professionnels de santé - vers plus de fiabilité et de performance, afin qu’ils puissent se consacrer pleinement à leur mission première : prendre soin des autres.

Au sein du pôle Cloud & Services et plus précisément de l'équipe Sécurité Opérationnelle, notre Engineering Manager renforce son équipe cybersécurité et recherche un Ingénieur Cybersécurité - AppSec Java JEE H/F.

Ce que vous ferez concrètement :

• Auditer le code source et identifier les vulnérabilités OWASP, les défauts d’authentification et les failles d’exposition d’API assisté par nos outils actuels et par l’IA ;
• Intégrer la sécurité dans la chaîne CI/CD des applications web Java J2EE ;
• Maintenir les standards de développement sécurisé et contribuer à la veille sécurité applicative ;
• Accompagner les développeurs dans la correction des vulnérabilités et le durcissement des composants ;
• Proposer et mettre en place de nouveaux outils S-SDLC ;
• Notre environnement technique : Java J2EE, Spring, Vue.js, Gitlab, Claude Code ;
• Notre environnement de travail : Une nouvelle équipe composée de développeurs experts sur nos solutions Hopital Manager, et d’ingénieurs sécurité d’infrastructure. L’équipe est principalement située dans les nouveaux locaux du siège de l’entreprise à Fuveau près d’Aix en Provence mais le poste peut être disponible proche de l’une de nos agences en France ou à l’étranger.

Les compétences requises :

• Excellente maîtrise de Java J2EE, Spring et des applications web
• Bonne connaissance des standards OWASP, SAST, DAST, SCA et Secure SDLC
• Connaissance de Docker, Kubernetes, CI/CD, GitLab CI ou équivalents
• Connaissance des protocoles d’authentification modernes, notamment OAuth2, OIDC et SAML
• Expérience en audit de code, pentest applicatif et sécurisation des API REST/SOAP
• Capacité à vulgariser les risques auprès d’équipes techniques et métier

Parlons de vous !

• Vous disposez d'une expérience solide en sécurité applicative ou développement sécurisé.
• Vous maîtrisez les environnements suivants : Java J2EE, Spring...
• Vous recherchez un poste vous permettant d’apporter votre expertise et votre savoir-faire pour faire grandir une équipe cyber et plus largement une équipe de R&D de plusieurs dizaines de squad sur des solutions utilisées au quotidien par de nombreux établissements de santé.
• Vous êtes autonome, pédagogue, avec un esprit d’analyse et un sens du résultat.

Nos avantages :

• Accord de télétravail prévoyant jusqu'à 2 jours/semaine
• Tickets restaurant (Swile) : 12.10€/jour pris en charge à 60% par l'entreprise
• Prime de participation et PEE
• Prime vacances : entre 300 et 600€ en fonction du salaire de base
• Remboursement 100% des transports en commun soumis à cotisation au delà de 900€
• Indemnité kilométrique vélo / trottinette : 200€/an plafonné
• Prime de cooptation allant jusqu'à 2000€ selon profil
• Mutuelle familiale à cotisation unique : l’ajout d’ayants droit n’entraîne aucun surcoût
• Un CSE actif avec chèques cadeaux, chèques vacances, subvention sport & culture, tarifs réduits..
• Téléphone professionnel avec forfait illimité (iPhone ou Samsung) remis à la validation de la période d'essai

Le process de recrutement qui vous attend :

• Après une première sélection, vous échangerez par téléphone avec un/une chargé-e de recrutement, afin de discuter de votre parcours, de votre projet professionnel et de vos attentes.
• Si nos attentes sont alignées, vous recevrez un Test technique, conçu en interne, puis analysé par nos équipes.
• Vous réaliserez un entretien avec le manager, afin d’échanger sur le contexte de l'équipe et vos futures missions.
• Si l’ensemble des échanges est concluant, une proposition de nous rejoindre vous sera faite

Convaincus que la diversité des parcours est une richesse, nous nous engageons en faveur de l’égalité des chances et de la non-discrimination. Tous nos postes sont ouverts aux personnes en situation de handicap et notre processus de recrutement est adaptable.