Senior AppSec Engineer - Secure-by-Default SaaS CLM

STATION F; Paris; Hybride; EUR 75 000 - 85 000; Plein temps

Résumé du poste

Tomorro est à la recherche d’un Senior Product Security Engineer pour prendre l’ownership de la sécurité applicative et structure le programme AppSec. Vous rejoindrez le Head of Security dans une stack TypeScript/React/Next.js, avec des objectifs clairs sur la réduction des risques et l’intégration de la sécurité dans le développement.

Vous travaillerez en collaboration avec les équipes Engineering pour concevoir des patterns secure-by-default et former les développeurs tout au long du cycle

Qualifications

• 5+ ans en sécurité applicative dans un environnement B2B SaaS.
• Bonne compréhension de JavaScript/TypeScript et de React / Next.js.
• Expérience avec SAST, SCA et secrets scanning en CI/CD.
• Capacité à expliquer les risques techniques à des devs, PM et dirigeants.
• Capacité à coacher des profils juniors et faire monter les devs en compétence.

Responsabilités

• Prendre ownership de la sécurité produit et applicative : risques code, API, multi-tenant et contrôle des accès.
• Intégrer la sécurité dans le cycle de développement : design reviews, secure code reviews, threat modeling.
• Construire et calibrer l’outillage AppSec dans CI/CD : SAST, SCA, secrets scanning et remédiation.
• Réduire la dette AppSec, notamment sur les permissions et les flux de données sensibles.
• Créer des patterns secure-by-default, checklists et formations adaptées à notre stack TS/React/Next.js.
• Accompagner un profil IT/IAM junior sur les fondamentaux sécurité et suivi de remédiation.

Connaissances

Product security

AppSec

Threat modeling

Secure code reviews

CI/CD tooling

SAST/SCA

Security coaching

RBAC / IAM

Outils

SAST

SCA

Secrets scanning

Description du poste

Tomorro est à la recherche d’un Senior Product Security Engineer pour prendre l’ownership de la sécurité applicative et structure le programme AppSec. Vous rejoindrez le Head of Security dans une stack TypeScript/React/Next.js, avec des objectifs clairs sur la réduction des risques et l’intégration de la sécurité dans le développement.

Vous travaillerez en collaboration avec les équipes Engineering pour concevoir des patterns secure-by-default et former les développeurs tout au long du cycle