Ingénieur Cybersécurité - AppSec Java JEE F/H

SOFTWAY MEDICAL; Fuveau; Hybride; EUR 55 000 - 75 000; Plein temps

Avantages offerts par ce poste

Télétravail jusqu'à 2 jours/semaine

Tickets restaurant Swile : 12.10€/jour

Prime de participation et PEE

Prime vacances : 300–600€

Remboursement 100% des transports en r

Indemnité kilométrique vélo / trottin…

Prime de cooptation: jusqu'à 2000€

Mutuelle familiale à cotisation unique

CSE actif avec chèques cadeaux et chèq

Téléphone professionnel illimité

Résumé du poste

Softway Medical recrute un Ingénieur Cybersécurité - AppSec Java JEE pour renforcer l'équipe Sécurité Opérationnelle du pôle Cloud & Services. Vous auditez le code, sécurisez les APIs et intégrez la sécurité dans la chaîne CI/CD.

Vous collaborez avec des développeurs experts et des ingénieurs sécurité pour déployer des solutions robustes, tout en veillant au respect des standards OWASP et SDLC sécurisé.

Qualifications

• Maîtrise de Java/J2EE, Spring et des applications web
• Connaissance des standards OWASP, SAST, DAST, SCA et Secure SDLC
• Connaissance de Docker, Kubernetes, CI/CD, GitLab CI ou équivalents
• Connaissance des protocoles d’authentification modernes, notamment OAuth2, OIDC et SAML
• Expérience en audit de code, pentest applicatif et sécurisation des API REST/SOAP
• Capacité à vulgariser les risques auprès d’équipes techniques et métier

Responsabilités

• Auditer le code source et identifier les vulnérabilités OWASP, les défauts d’authentification et les failles d’exposition d’API assisté par nos outils et IA
• Intégrer la sécurité dans la chaîne CI/CD des applications web Java/J2EE
• Maintenir les standards de développement sécurisé et contribuer à la veille sécurité applicative
• Accompagner les développeurs dans la correction des vulnérabilités et le durcissement des composants
• Proposer et mettre en place de nouveaux outils S-SDLC

Connaissances

Java J2EE

Spring

Web apps

OWASP

SAST

DAST

SCA

Secure SDLC

OAuth2

OIDC

SAML

Code audit

Pentest

API security

Outils

Docker

Kubernetes

CI/CD

GitLab CI

Description du poste

Le Groupe Softway Medical recrute son futur Ingénieur Cybersécurité - AppSec H/F !

Le Groupe Softway Medical est un éditeur de logiciels français de référence dans le domaine de la santé. Depuis plus de 25 ans notre ambition est claire et assumée : développer des solutions utiles, robustes et durables, au service des acteurs majeurs de la santé publique et privée.

Rejoindre Softway Medical, c’est intégrer un groupe en croissance, engagé dans des projets à impact concret, à la croisée de l’expertise métier et de l’innovation technologique.

Par votre expertise, vous accompagnez nos clients - professionnels de santé - vers plus de fiabilité et de performance, afin qu’ils puissent se consacrer pleinement à leur mission première : prendre soin des autres.

Au sein du pôle Cloud & Services et plus précisément de l'équipe Sécurité Opérationnelle, notre Engineering Manager renforce son équipe cybersécurité et recherche un Ingénieur Cybersécurité - AppSec Java JEE H/F.

Ce Que Vous Ferez Concrètement

• Auditer le code source et identifier les vulnérabilités OWASP, les défauts d’authentification et les failles d’exposition d’API assisté par nos outils actuels et par l’IA ;
• Intégrer la sécurité dans la chaîne CI/CD des applications web Java J2EE ;
• Maintenir les standards de développement sécurisé et contribuer à la veille sécurité applicative ;
• Accompagner les développeurs dans la correction des vulnérabilités et le durcissement des composants ;
• Proposer et mettre en place de nouveaux outils S-SDLC ;
• Notre environnement technique : Java J2EE, Spring, Vue.js, Gitlab, Claude Code ;
• Notre environnement de travail : Une nouvelle équipe composée de développeurs experts sur nos solutions Hopital Manager, et d’ingénieurs sécurité d’infrastructure. L’équipe est principalement située dans les nouveaux locaux du siège de l’entreprise à Fuveau près d’Aix en Provence mais le poste peut être disponible proche de l’une de nos agences en France ou à l’étranger.

Les compétences requises :

• Excellente maîtrise de Java J2EE, Spring et des applications web
• Bonne connaissance des standards OWASP, SAST, DAST, SCA et Secure SDLC
• Connaissance de Docker, Kubernetes, CI/CD, GitLab CI ou équivalents
• Connaissance des protocoles d’authentification modernes, notamment OAuth2, OIDC et SAML
• Expérience en audit de code, pentest applicatif et sécurisation des API REST/SOAP
• Capacité à vulgariser les risques auprès d’équipes techniques et métier

Parlons de vous !

• Vous disposez d'une expérience solide en sécurité applicative ou développement sécurisé.
• Vous maîtrisez les environnements suivants : Java J2EE, Spring...
• Vous recherchez un poste vous permettant d’apporter votre expertise et votre savoir-faire pour faire grandir une équipe cyber et plus largement une équipe de R&D de plusieurs dizaines de squad sur des solutions utilisées au quotidien par de nombreux établissements de santé.
• Vous êtes autonome, pédagogue, avec un esprit d’analyse et un sens du résultat.

Nos Avantages

• Accord de télétravail prévoyant jusqu'à 2 jours/semaine
• Tickets restaurant (Swile) : 12.10€/jour pris en charge à 60% par l'entreprise
• Prime de participation et PEE
• Prime vacances : entre 300 et 600€ en fonction du salaire de base
• Remboursement 100% des transports en commun soumis à cotisation au delà de 900€
• Indemnité kilométrique vélo / trottinette : 200€/an plafonné
• Prime de cooptation allant jusqu'à 2000€ selon profil
• Mutuelle familiale à cotisation unique : l’ajout d’ayants droit n’entraîne aucun surcoût
• Un CSE actif avec chèques cadeaux, chèques vacances, subvention sport & culture, tarifs réduits..
• Téléphone professionnel avec forfait illimité (iPhone ou Samsung) remis à la validation de la période d'essai

Le Process De Recrutement Qui Vous Attend

• Après une première sélection, vous échangerez par téléphone avec un/une chargé-e de recrutement, afin de discuter de votre parcours, de votre projet professionnel et de vos attentes.
• Si nos attentes sont alignées, vous recevrez un Test technique, conçu en interne, puis analysé par nos équipes.
• Vous réaliserez un entretien avec le manager, afin d’échanger sur le contexte de l'équipe et vos futures missions.
• Si l’ensemble des échanges est concluant, une proposition de nous rejoindre vous sera faite

Et si c’était vous, le/la prochain·e ?

Convaincus que la diversité des parcours est une richesse, nous nous engageons en faveur de l’égalité des chances et de la non-discrimination. Tous nos postes sont ouverts aux personnes en situation de handicap et notre processus de recrutement est adaptable.