Ingénieur Sécurité Applicative Senior (H/F)

Ivalua; Massy; Hybride; EUR 70 000 - 100 000; Plein temps

Avantages offerts par ce poste

Formation et développement de carrière

Environnement inclusif

Événements sociaux / team building

Résumé du poste

Ivalua recherche un Ingénieur Sécurité Applicative pour renforcer la sécurité de notre application SaaS et de ses services web. Vous développerez et maintiendrez des analyses automatisées, conduirez des tests manuels et optimiserez les plans de remédiation dans un cadre sécurisé.

Vous contribuerez à l’Architecture Sécurisée et au développement logiciel, en promouvant les meilleures pratiques et la formation sécurité des développeurs. Posture hybride avec présentiel Massy (Île‑de‑France).

Qualifications

• Au moins 5 ans d’expérience pratique dans les tests d’intrusion sur des applications web et des services web.
• Intégration de la sécurité dans le cycle de vie du développement logiciel (conception sécurisée, revues de code, tests de sécurité).
• Maîtrise du scripting et des langages côté client (Python, JavaScript, SQL).
• Expérience avec les outils de sécurité applicative reconnus (BurpSuite, SQLMap, Invicti, Checkmarx).
• Qualification ou préparation à une certification en sécurité offensive (OSCP/OSWE/GPEN) préférée mais non obligatoire.
• Capacité à gérer plusieurs tâches, prioriser et respecter les délais.

Responsabilités

• Réaliser des tests d’intrusion manuels sur les applications SaaS et services web d’Ivalua.
• Améliorer les configurations SAST/DAST/ SCA pour réduire les faux positifs et négatifs.
• Écrire et maintenir des scripts internes pour combler les lacunes des outils de scan.
• Servir de point de contact pour l’analyse et la revue des audits techniques des clients EMEA.
• Promouvoir les bonnes pratiques de sécurité tout au long du cycle CI/CD.
• Analyser, reporter et retester les vulnérabilités signalées et conseiller les développeurs.
• Contribuer au programme de formation sécurité pour les développeurs et maintenir les directives sécurisées.
• Rester informé des nouvelles vulnérabilités et des outils de sécurité.

Connaissances

Tests d’intrusion web

Intégration sécurité SDLC

Scripting & Développement (Python/JS/É

Outils de sécurité applicative

Certifications offensives (préféré)

Gestion des priorités

Outils

BurpSuite

SQLMap

Invicti

Checkmarx

Description du poste

Contexte

Vous ferez partie de l'équipe InfoSec avec pour mission de construire, maintenir et améliorer continuellement la sécurité de notre application SaaS de gestion des achats et de ses services internet‑facing, assurant ainsi protection et sécurité à nos clients.

Rôle

Ingénieur Sécurité Applicative responsable d'améliorer les processus SDLC, de maintenir et d'optimiser les analyses automatisées de vulnérabilités, de réaliser des tests de sécurité manuels, d'orchestrer les plans de remédiation et de contribuer à la mise en œuvre du programme d'Architecture Sécurisée & Développement Logiciel.

Ce que vous ferez

• Réaliser des tests d’intrusion manuels sur les applications web du produit SaaS d’Ivalua, les services web et les applications web critiques ou internet‑facing de l’entreprise.
• Améliorer et optimiser les configurations des outils de sécurité applicative (SAST, DAST, SCA) pour réduire les faux positifs/négatifs.
• Écrire et maintenir des scripts automatisés internes pour compléter les lacunes des outils de scan et industrialiser les tests de sécurité manuels.
• Servir de point de contact principal pour l’analyse, la discussion et la revue des résultats des audits techniques des clients EMEA.
• Promouvoir et soutenir la mise en œuvre des meilleures pratiques de sécurité dans le cycle de développement, y compris les revues de conception de sécurité et les tests de sécurité des modifications majeures du produit.
• Soutenir l’analyse, le reporting, le suivi et le retesting des vulnérabilités de sécurité signalées par divers canaux, et conseiller les développeurs pour corriger conformément aux standards d’Ivalua.
• Contribuer au développement, à l’amélioration et à la maintenance d’un programme de formation à la sécurité pour les développeurs, de même que maintenir les directives de développement sécurisé.
• Agir en tant qu'expert en sécurité applicative et rester informé des nouvelles vulnérabilités, menaces, risques, outils et techniques.

Qualifications

• Au moins 5 ans d’expérience pratique dans la réalisation de tests d’intrusion sur des applications web et des services web.
• Expérience avérée d’intégration de la sécurité dans le cycle de vie du développement logiciel (sécurité dès la conception, revues de code, tests de sécurité).
• Maîtrise du scripting, de la programmation côté client et de langages de requête (Python, JavaScript, SQL).
• Expérience avec les outils de sécurité applicative reconnus (BurpSuite, SQLMap, Invicti, Checkmarx, etc.).
• Qualification ou préparation à une certification en sécurité offensive (OSCP, OSWE, GPEN, etc.) est préférée mais pas obligatoire.
• Capacité à gérer plusieurs tâches, à prioriser et à respecter les délais.

Compétences interpersonnelles

• Excellentes compétences interpersonnelles, de communication et d’organisation.
• Capacité d’interagir efficacement avec une large gamme d’individus.
• Initiative élevée, fiabilité et aptitude à travailler de façon autonome.

Avantages

• Modèle hybride (3 jours sur site, 2 jours en télétravail).
• Programme de formation et de développement de carrière.
• Environnement de travail inclusif, ouvert à la diversité.
• Événements sociaux réguliers (sports, musique, team building).