Ingénieur Sécurité Applicative – AppSec & DevSecOps

Everience; Nantes; On-site; EUR 42,000 - 62,000; Full time

Benefits offered by this job

Mutuelle 50%

Remb. transport 50%

Leader du marché

Équipe stable

Primes de cooptation

Tickets restaurant 60%

Formation professionnelle

Partenaire mobilité

Job summary

HELPLINE recrute un Ingénieur Sécurité Applicative à Nantes pour intervenir au sein d'une équipe sécurité et développement. Vous assurerez le lien entre cybersécurité et développement, identifierez et remédierez les vulnérabilités et contribuerez à l'amélioration continue des pratiques sécuritaires.

Vous évoluerez dans un environnement logiciel, dialoguerez avec les développeurs et Lead Tech et participerez à la qualification des risques et à la surveillance des plans d’action jusqu’à résolution.

Qualifications

• Connaissance des concepts de sécurité des applications et capacité à lire du code.
• Expérience en AppSec/DevSecOps d’environ 3 ans.
• Maîtrise des outils SAST/SCA et des pipelines CI/CD (GitLab).
• Bon niveau en Java et/ou Python, lecture et compréhension de code.

Responsibilities

• Faire le lien entre cybersécurité et équipes de développement pour identifier et remédier les vulnérabilités.
• Piloter la remédiation des vulnérabilités au sein du cycle développement.
• Réaliser et suivre les audits de sécurité et contribuer à l'amélioration continue des pratiques de sécurité.
• Rédiger des guides et sensibiliser les développeurs aux bonnes pratiques.

Skills

Connaissances AppSec

Java

Python

Analyse des vulnérabilités

Gestion des risques

Education

Bac+2 à Bac+5 en informatique

Tools

GitLab

Outils SAST

Outils SCA

Job description

HELPLINE recrute un Ingénieur Sécurité Applicative à Nantes pour intervenir au sein d'une équipe sécurité et développement. Vous assurerez le lien entre cybersécurité et développement, identifierez et remédierez les vulnérabilités et contribuerez à l'amélioration continue des pratiques sécuritaires.

Vous évoluerez dans un environnement logiciel, dialoguerez avec les développeurs et Lead Tech et participerez à la qualification des risques et à la surveillance des plans d’action jusqu’à résolution.