Senior AppSec Engineer — Build Secure-by-Default in SaaS

Tomorro; Paris; On-site; EUR 70,000 - 98,000; Full time

Job summary

Tomorro, plateforme IA CLM, cherche un Senior Product Security Engineer pour prendre l’ownership de la sécurité applicative, rattaché au Head of Security. Vous travaillez sur le cycle de développement, les patterns secure-by-default et la réduction des risques liés aux API et à l’isolation multi-tenant.

Vous avez plus de 5 ans d’expérience en sécurité dans un environnement B2B SaaS, maîtrisez JavaScript/TypeScript et les pratiques AppSec (SAST/SCA, threat modelling, revues de code).

Qualifications

• 5+ ans d’expérience en sécurité applicative dans un environnement B2B SaaS.
• Maîtrise de JavaScript/TypeScript et de React/Next.js.
• Expérience avec SAST, SCA et secrets scanning en CI/CD.
• Connaissance des OWASP Top 10 et des patterns de contrôle d’accès.

Responsibilities

• Prendre l’ownership de la sécurité produit et applicative (risques, modèles d’autorisation, API, données sensibles).
• Intégrer la sécurité dans le cycle de développement (design reviews, secure code reviews, threat modelling).
• Mettre en place et calibrer l’outillage AppSec dans la CI/CD (SAST, SCA, secrets).
• Cartographier et réduire la dette AppSec existante (permissions, flux de données sensibles, API).
• Créer des patterns secure-by-default, checklists et documentation pour TS/React/Next.js.
• Accompagner le profil junior IT/IAM sur les fondamentaux sécurité et remédiation.
• Être un partenaire sécurité pragmatique, réduire le risque sans bloquer la vélocité.

Skills

Sécurité applicative

JavaScript/TypeScript

React/Next.js

Coaching juniors

Tools

SAST

SCA

Secrets scanning

CI/CD tooling

Job description

Tomorro, plateforme IA CLM, cherche un Senior Product Security Engineer pour prendre l’ownership de la sécurité applicative, rattaché au Head of Security. Vous travaillez sur le cycle de développement, les patterns secure-by-default et la réduction des risques liés aux API et à l’isolation multi-tenant.

Vous avez plus de 5 ans d’expérience en sécurité dans un environnement B2B SaaS, maîtrisez JavaScript/TypeScript et les pratiques AppSec (SAST/SCA, threat modelling, revues de code).