Ingénieur DevSecOps / Pentesteur Applicatif (H/F)

Externatic; Lyon; On-site; EUR 65,000 - 95,000; Full time

Job summary

Externatic recherche un référent sécurité unique et autonome pour piloter la sécurité des solutions SaaS, en lien direct avec le Directeur Engineering et les équipes Dév/DevOps.

Vous mènerez des Pentest Web et analyse de code, expliquerez les risques aux clients et contribuerez à la conformité CRA et DORA. Acculturation et formations sécurité internes prévues.

Qualifications

• Expérience en pentest applicatif et en sécurité des APIs.
• Participation à des audits et à des démarches CRA/DORA.
• Capacité à vulgariser la sécurité en français pour les clients.

Responsibilities

• Réaliser des pentests web et rédiger des PoC et rapports.
• Analyser et qualifier les vulnérabilités et accompagner les devs.
• Intervenir comme référent sécurité avec les grands comptes.

Skills

Web pentest

DAST

OWASP Top10

Code analysis

Java env

Vuln management

Burp Suite

SonarQube

Dependency-Track

DevOps liaison

Tools

Burp Suite

SonarQube

Dependency-Track

Job description

MARRE DES AUDITS THÉORIQUES DONT LES RAPPORTS FINISSENT AU FOND D’UN TIROIR ?

Rejoignez un éditeur logiciel français (plus de 35 ans d’expertise en gouvernance de l’information)adossé à la puissance d’un grand groupe international.
Notre client conçoit des solutions critiques de gestion et d’archivage documentaire pour les groupes du CAC40 et de grandes organisations publiques.
L’objectif est de faire évoluer l’ensemble de notre gamme vers une architecture SaaS multi-tenant hébergée
Ici, la sécurité n’est pas un contrôle administratif ou une case à cocher en fin de projet : vous serez le référent sécurité unique et autonome de l’entreprise, en lien direct avec le Directeur Engineering et les équipes Dév/DevOps.

VOS CHALLENGES QUOTIDIENS (DE L’IDÉE À LA PRODUCTION)

• Pentest Web Applicatif & Agressivité Éthique (Black Box / DAST) : Votre mission n°1 consiste à attaquer nos applications web et API vivantes avec des outils comme Burp Suite Vous simulez de vrais scénarios d’intrusion (OWASP Top 10, injections SQL/XSS, failles logiques, élévation de privilèges) et produisez des preuves de concept (PoC)
• Analyse de Code & gestion des vulnérabilités (CVE) : Vous lisez le code source (environnement Java) qualifiez les alertes sécurité (Dependency-Track, SonarQube)et accompagnez les développeurs pour intégrer des correctifs applicatifs pertinents sans bloquer leurs sprints
• Support ventes & relation client Grands Comptes : Vous êtes l’interlocuteur capable de vulgariser la sécurité en français. Vous rassurez nos clients sur des alertes CVE (en expliquant pourquoi leur environnement n’est pas exposé) et vous rédigez le volet sécurité lors des réponses aux appels d’offres.
• Conformité & Cyber Resilience Act (CRA) : Vous êtes au cœur du projet stratégique visant à structurer la démarche Security by Design pour mettre nos logiciels en conformité avec les réglementations européennes (CRA & DORA).
• Acculturation & culture Sécurité : Vous échangez au quotidien avec les développeurs et animez de petits ateliers informels d’échange sur les failles du moment.