Ingénieur Sécurité Applicative (H/F)

Dormont Manufacturing Co; Massy; Sur place; EUR 45 000 - 60 000; Plein temps

Avantages offerts par ce poste

Modèle hybride (3 jours sur site, 2 jours en télétravail)

Programme de formation et développement de carrière

Événements d'équipe organisés

Résumé du poste

Dormont Manufacturing Co recherche un Ingénieur Sécurité Applicative pour améliorer et maintenir la sécurité de ses applications, notamment la plateforme SaaS d’Ivalua. Ce poste inclut des responsabilités de tests d'intrusion et d'amélioration des processus de sécurité.

Le candidat idéal aura au moins 5 ans d'expérience en tests d'intrusion et en intégration de la sécurité dans le cycle de vie du développement logiciel. Un modèle hybride de travail est proposé.

Qualifications

• 5 ans d'expérience en tests d'intrusion sur applications web.
• Expérience en intégration de la sécurité dans le cycle de vie du développement logiciel.
• Compétence en scripting et programmation côté client.

Responsabilités

• Réaliser des tests d'intrusion manuels sur les applications web.
• Améliorer les configurations des outils de sécurité applicative.
• Agir en tant que point de contact pour les résultats d'audits techniques.

Connaissances

Tests d'intrusion sur applications web

Intégration de la sécurité dans le SDLC

Scripting (Python, JavaScript, SQL)

Utilisation d'outils de sécurité applicative

Outils

BurpSuite

SQLMap

Checkmarx

Description du poste

Ingénieur Sécurité Applicative (H/F)

Massy - France

Contexte

Vous ferez partie de l’équipe InfoSec avec pour mission de construire, maintenir et améliorer continuellement la sécurité de notre application, offrant ainsi assurance de protection et de sécurité à nos clients. Notre équipe est opérationnel, avec un fort esprit de résolution de problèmes, capable de penser de manière holistique à la mise en œuvre et de fournir des solutions pour relever les défis à long terme de nos clients.

Rôle

Nous recherchons actuellement un Ingénieur Sécurité Applicative pour aider à sécuriser notre application SaaS d’Ivalua ainsi que les applications internet-facing de l’entreprise. Ce rôle implique d’améliorer le processus SDLC, de maintenir et d’améliorer les analyses automatisées de vulnérabilités, de réaliser des tests de sécurité manuels au niveau applicatif, d’orchestrer les plans de remédiation et de suivre l’avancement de la remédiation des vulnérabilités via des rapports et des tableaux de bord. De plus, l’Ingénieur Sécurité Applicative sera en charge de contribuer au déploiement et à l’amélioration continue du programme d’Architecture Sécurisée & Développement Logiciel afin d’assurer la sécurité de la plateforme SaaS d’Ivalua.

Ce que vous ferez chez nous

• Réaliser des tests d’intrusion manuels sur les applications web du produit SaaS d’Ivalua, les services web ainsi que les applications web critiques ou internet-facing de l’entreprise
• Améliorer/optimiser les configurations des outils de sécurité applicative (SAST, DAST, SCA) afin de réduire les faux positifs/négatifs
• Écrire et maintenir des scripts automatisés internes pour compléter les lacunes des outils de scan et industrialiser les tests de sécurité manuels
• Agir en tant que point de contact principal pour l’analyse, la discussion et la revue des résultats des audits techniques des clients EMEA
• Promouvoir et soutenir la mise en œuvre des meilleures pratiques de sécurité dans le cadre du cycle de développement au sein du département R&D, y compris les revues de conception de sécurité et les tests de sécurité des modifications ou améliorations majeures du produit
• Soutenir l’analyse, le reporting, le suivi et le retesting des vulnérabilités de sécurité signalées par diverses sources (clients, audits internes et externes) et fournir des conseils aux développeurs pour les corriger conformément aux standards d’Ivalua
• Contribuer au développement, à l’amélioration, à la maintenance et à la livraison d’un programme de formation à la sécurité pour les développeurs et maintenir les directives de développement sécurisé
• Agir en tant qu’expert en sécurité applicative et se tenir informé des nouvelles vulnérabilités, menaces, risques, outils et techniques

Votre profil

Si vous avez l’expérience et les compétences ci-dessous, ce rôle pourrait être pour vous.

Compétences et expérience

• Au moins 5 ans d’expérience pratique dans la réalisation de tests d’intrusion sur des applications web et des services web
• Expérience avérée dans l’intégration de la sécurité dans le cycle de vie du développement logiciel (sécurité dès la conception, revues de code de sécurité, tests de sécurité, etc.)
• Maîtrise du scripting, de la programmation côté client et des langages de requête (tels que Python, JavaScript, SQL)
• Expérience avec des outils de sécurité applicative reconnus dans l’industrie (BurpSuite, SQLMap, Invicti, Checkmarx, etc.)
• Une qualification en sécurité offensive ou une preuve de début de préparation à une telle certification (par exemple OSCP, OSWE, GPEN, GWAPT, CPTS, laboratoires Hack-the-Box ou challenges root‑me ou similaires) est préférée mais pas obligatoire
• Capacité à gérer plusieurs tâches, à prioriser et à respecter les délais

Qualités recherchées

• Excellent interpersonal, communication and organizational skills
• Team player with the ability to interface effectively with a broad range of individuals
• High degree of initiative, dependable and able to work well with limited supervision

Ce que vous trouverez chez Ivalua (avantages)

• Un modèle “Hybride” (3 jours sur site, 2 jours en télétravail)
• Société privée en constante croissance
• Une entreprise stable et rentable
• Chaque semaine, la possibilité de se retrouver tous ensemble autour d’un repas proposé par l’entreprise
• Révéler votre potentiel professionnel grâce à notre programme de formation et de développement de carrière
• Prenez part aux nombreux événements organisés dans le cadre de l’entreprise (compétitions sportives, événements musicaux et team building)
• Plébiscitée par ses collaborateurs, Ivalua a été nommée par la société Comparably