Ingenieur Securite R&D Junior

BrainPower; Massy; Hybride; EUR 45 000 - 65 000; Plein temps

Avantages offerts par ce poste

Rémunération

Variable

Résumé du poste

BrainPower recherche un Ingénieur Sécurité R&D Junior pour rejoindre son département R&D à Massy. Vous contribuerez à intégrer les bonnes pratiques de cybersécurité tout au long du cycle de développement logiciel et à accompagner les équipes sur les problématiques de sécurité.

Vous participerez au suivi des vulnérabilités, à l’amélioration des processus DevSecOps et à la conformité des produits avec les normes en vigueur, dans un contexte international.

Qualifications

• Formation Bac+5 en informatique ou télécommunications, spécialisation cybersécurité.
• Première expérience ou solides bases en cybersécurité des systèmes, logiciels ou réseaux.
• Maîtrise de la programmation et de l'automatisation (Python et Bash) et des bases SQL.
• Connaissances en virtualisation et environnements Cloud (Azure, AWS, GCP).
• Anglais indispensable pour l'environnement international.

Responsabilités

• Suivre les normes et règles de sécurité appliquées aux produits et assurer la conformité.
• Définir et faire évoluer les règles et politiques de sécurité ainsi que les bonnes pratiques de Security by Design.
• Automatiser l'analyse des vulnérabilités et intégrer SAST/DAST/SCA dans les pipelines DevSecOps.
• Analyser les SBOM et suivre les vulnérabilités des composants open source jusqu'à correction.
• Consolider les indicateurs de sécurité et produire des dashboards pour suivre le SSDLC.

Connaissances

Python

Bash

SQL

Linux

SAST

DAST

SCA

DevSecOps

Grafana

Cloud

Formation

Master en informatique ou télécommunications - cybersécurité

Outils

Grafana

Azure

AWS

GCP

Python

Bash

Description du poste

Depuis plus de 20 ans, notre Client est un moteur d'innovation dans le domaine des systèmes de réseaux. Il propose des solutions adaptées aux besoins des fournisseurs de services de communication et des entreprises du monde entier. Notre Client fournit une connectivité réseau ouverte , fiable et innovante et contribuons à la réussite de nos clients en leur proposant des solutions logicielles à forte valeur ajoutée . Aujourd'hui, plus de 120 fournisseurs de services internationaux, dont de nombreux opérateurs de premier plan à travers le monde, font confiance à leurs équipes et à leurs technologies.

POSTE / MISSIONS

Missions

Au sein du département Recherche & Développement de notre client, vous rejoindrez une équipe dédiée aux enjeux de sécurité des produits et solutions développés par l'entreprise. En tant qu'Ingénieur Sécurité R&D Junior, vous contribuerez à intégrer les bonnes pratiques de cybersécurité tout au long du cycle de développement logiciel et à accompagner les équipes R&D sur les problématiques de sécurité. Vous participerez également au suivi des vulnérabilités, à l'amélioration des processus DevSecOps et à la conformité des produits avec les normes et réglementations applicables.

Parmi Vos Responsabilités, Vous Serez Amené à

• Suivre les normes, réglementations et exigences de sécurité applicables aux produits afin d'anticiper les actions de mise en conformité
• Définir et faire évoluer les règles et politiques de sécurité ainsi que les bonnes pratiques de Security by Design
• Automatiser l'analyse des vulnérabilités et intégrer les outils SAST, DAST et SCA dans les pipelines DevSecOps
• Analyser les SBOM et assurer le suivi des vulnérabilités issues notamment des composants open source, jusqu'à leur traitement et leur correction
• Consolider les indicateurs de sécurité et produire des tableaux de bord permettant de suivre les différentes étapes du SSDLC

Poste base a Massy

Hybride : 3 jours sur site / 2 jours en teletravail

PROFIL RECHERCHÉ

Profil recherche

De formation Bac+5, idéalement titulaire d'un Master en informatique ou télécommunications avec une spécialisation en cybersécurité, vous disposez d'une première expérience ou de bonnes bases en sécurité des systèmes, logiciels ou réseaux. Vous maîtrisez la programmation et l'automatisation avec Python et Bash ainsi que les bases de données SQL, et êtes à l'aise avec l'exploitation et la consolidation de données de sécurité dans des outils de reporting ou de BI tels que Grafana. Des connaissances en programmation C, Java ou PHP en environnement Linux constitue un atout. Vous possédez également une compréhension de la virtualisation, du routage IP et des environnements Cloud tels qu'Azure, GCP ou AWS. La maîtrise de l'anglais est indispensable pour évoluer dans un environnement international.

Savoir-etre

• Esprit analytique
• Oriente resolution de problemes
• Curiosite technique
• Interet marque pour la cybersecurite
• Organise
• Sens des priorites

Outils

• Python
• Bash
• SQL
• Linux
• SAST
• DAST
• SCA
• DevSecOps
• Grafana
• Cloud

AVANTAGES

• Rémunération
• Variable