Lead Developper & Security Champion

Salomon; Annecy; On-site; EUR 55,000 - 75,000; Full time

Job summary

Salomon SAS, The Mountain Sport Company, recherche un IT Technical Expert / Security Champion pour l'équipe IT B2B à Annecy. Vous assurez un double rôle: référent technique et relais sécurité, en développant et maintenant les solutions logicielles tout en appliquant les standards qualité et sécurité au quotidien.

Vous accompagnerez les équipes de développement, participerez à l'onboarding des nouveaux collaborateurs et contribuerez à l'évolution du stack technique dans un cadre Agile.

Qualifications

• Expériences significatives en développement logiciel et architecture applicative.
• Expertise dans le développement full‑stack ou back‑end (NodeJS, TS, NextJS).
• Maîtrise des pratiques CI/CD et industrialisation logicielle.
• Connaissance des principes de cybersécurité applicative (OWASP, SAST, SCA, DAST).
• Capacité à analyser des incidents et réaliser des RCA.
• Gestion des vulnérabilités et risques applicatifs avec outils dédiés.

Responsibilities

• Concevoir, développer et maintenir les applications et composants du périmètre B2B.
• Garantir la conformité des développements avec la DoD et les tests associés.
• Participer à l'intégration des solutions au système d'information.
• Contribuer à l'évolution du stack technique et à l'amélioration continue.
• Promouvoir les bonnes pratiques de développement logiciel et l’industrialisation (CI/CD).
• Réaliser des revues de code et du pair programming; coacher l'équipe.

Skills

Full-stack development

Back-end development

NodeJS

Typescript

NextJS

SQL

AWS

CI/CD

Secure development (OWASP, SAST, SCA, 

Vulnerability management

Root Cause Analysis (RCA)

Tools

Snyk

Job description

Amer Sports est le leader mondial des équipementiers du sport avec les marques Salomon, Arc’teryx, Peak Performance, Atomic et Wilson.

Salomon SAS, «The Mountain Sport Company », est née en 1947 au cœur des Alpes et berceau de l’alpinisme moderne. Grâce à la passion du sport et un design innovant, Salomon a créé une vaste gamme de nouveaux concepts révolutionnaires en fixations, chaussures, skis et vêtements pour le ski alpin et nordique et a pu apporter des solutions innovantes dans le footwear, et les équipements pour le snowboard, la compétition, l’alpinisme, la randonnée, le trail running and bien d’autres sports.

Au travers de cette orientation vers la performance, Salomon innove et excelle sur les sports de montagne, en convertissant de nouvelles idées en produits et en repoussant les limites du possible. L’engagement, la culture et l’héritage de Salomon sont tous liés par un simple concept : chaque salarié peut faire de Salomon la marque de montagne de référence. Salomon s’engage de manière responsable pour l’outdoor au travers de son programme de développement durable. La diversité est l'une des cinq valeurs de Salomon, c'est pourquoi nous nous engageons à créer un environnement accessible à tous.

Le siège de Salomon est basé à Annecy (74), France.

Description du poste

Au sein de l'équipe IT B2B, l'IT Technical Expert / Security Champion assure un double rôle de référent technique et de relais sécurité. Il contribue au développement et à la maintenance des solutions logicielles tout en garantissant l'application des standards de qualité, d'architecture et de sécurité. Il accompagne les équipes de développement dans l'amélioration continue des pratiques techniques et dans l'intégration des exigences de cybersécurité au quotidien.

1. Expertise technique et développement (50%)

• Concevoir, développer et maintenir les applications et composants du périmètre B2B.
• Garantir la conformité des développements avec la Definition of Done (DoD), y compris les tests associés.
• Participer à l'intégration des solutions au sein du système d'information.
• Contribuer à l'évolution du stack technique et à l'amélioration continue des applications.

Qualité et industrialisation

• Promouvoir les bonnes pratiques de développement logiciel.
• Accompagner l'équipe dans l'industrialisation (templates,guidelines,quality gates CI/CD, standards de développement).
• Contribuer à la réduction de la dette technique.

Référent technique et mentor

• Réaliser des revues de code et des sessions de pair programming.
• Accompagner et coacher les développeurs de l'équipe.
• Assurer un support technique aux développeurs sur les créneaux définis.
• Participer à l'onboarding technique des nouveaux collaborateurs internes et externes.
• Diffuser les standards, conventions et bonnes pratiques.

Conception et architecture

• Participer aux choix techniques en collaboration avec le Domain Architect.
• Évaluer la faisabilité des solutions techniques.
• Identifier les risques techniques et proposer des solutions alternatives.
• Réaliser des revues régulières de l'architecture existante et proposer des axes d'amélioration.

Support avancé et RCA

• Prendre en charge les incidents complexes (diagnostic, logistique, RCA) en escalade (niveau 4) sur l’ensemble de la stack B2B
• Participer au post-mortem/REX et action de prévention
• Apporter l’expertise technique lors des rituels Agiles et SAFE

2. Cybersécurité/ Security Champion (50%)

Promotion de la sécurité applicative

• Sensibiliser les équipes aux bonnes pratiques de développement sécurisé (OWASP).
• Maintenir et faire évoluer les critères sécurité de la Definition of Done.
• Participer aux événements et initiatives cybersécurité (SecDay, Gameday, etc.).

Accompagnement des projets

• Identifier les User Stories présentant un impact sécurité.
• Préparer et réaliser les revues sécurité des User Stories concernées.
• Participer aux discussions d'architecture impliquant des enjeux cybersécurité.
• Alerter sur les écarts aux standards de sécurité définis.

Gestion des risques

• Être l'interlocuteur privilégié entre l'équipe de développement et l'équipe CSRM.
• Déclencher et alimenter les analyses de risques.
• Contribuer aux démarches de Third Party Risk Management (TPRM).
• Fournir les éléments techniques nécessaires aux évaluations de sécurité.

Gestion des vulnérabilités

• Assurer le suivi des vulnérabilités identifiées via les outils de sécurité (Snyk, SAST, SCA)
• Suivre le respect des SLA de remédiation.
• Escalader les situations bloquantes auprès des parties prenantes concernées.
• Mettre en place et maintenir un reporting sécurité à destination du management.
• Remonter les dysfonctionnements des outils de sécurité du pipeline CI/CD.

Gestion des incidents de sécurité

• Participer au traitement des alertes de sécurité sur le périmètre B2B.
• Assurer les escalades conformément aux processus CSRM.
• Coordonner les échanges entre les équipes techniques et les parties prenantes concernées.

Gouvernance & conformité

• Réaliser les revues périodiques des droits utilisateurs sur les différents outils et consoles.
• Participer aux contrôles liés aux exigences SOX.
• Contribuer aux activités de gouvernance des risques (GRM).

Support infrastructures et opérations

• Assurer la coordination des demandes de flux réseau avec les partenaires techniques.
• Participer aux opérations de montée de version sur les serveurs internes.
• Contribuer à la gestion des certificats techniques.
• Éditeurs et partenaires technologiques
• Expériences significatives en développement logiciel et architecture applicative.
• Expériences solides dans un environnement Agile / Scrum à l'échelle.
• Bonnes connaissances des principes de cybersécurité applicative.

Compétences techniques

• Expertise confirmée dans développement logiciel full-stack ou back-end.((NodeJS, Typescript, NextJS, SQL, AWS, Serverless, Gestion des evènements))
• Connaissance des Architecture applicative et intégration au système d’information.
• Maitrise des outils CI/CD et pratiques d’industrialisation logicielle.
• Capacité à analyser des incidents complexes et à conduire des Root Cause Analysis (RCA).
• Expertise confirmée des principes de développement sécurisé applicative (OWASP, SAST, SCA, DAST).
• Expérience du suivi des vulnérabilités et de la gestion des risques applicatifs (Snyk ou équivalent).

Compétences comportementales:

• Capacité à guider, coacher et faire monter en compétences les équipes
• Faculté à résoudre des problématiques complexes et à identifier les risques
• Aisance vulgariser les sujets techniques et à interagir efficacement avec des interlocuteurs variés
• Sens de l’organisation permettant de formaliser et améliorer les pratiques et standards
• Aptitude à collaborer dans un environnement Agile et transverse en favorisant l’intelligence collective.

En cliquant sur le lien ci-dessus ou sur tout autre lien externe figurant dans cette publication, vous quittez ce site et accédez à un site web tiers dont les conditions d'utilisation et la politique de confidentialité s'appliquent.