Senior AppSec Engineer - Shape Secure-by-Default SaaS

Tomorro; Paris; Hybride; EUR 75 000 - 85 000; Plein temps

Résumé du poste

Tomorro recherche un Senior Product Security Engineer pour prendre l’ownership de la sécurité applicative de la plateforme CLM. Vous travaillerez avec les équipes Engineering pour intégrer la sécurité dès la conception et tout au long du cycle de vie du produit, en priorisant les fixes selon le risque et en protégeant les données sensibles dans un contexte multi-tenant.

Vous dirigerez les revues de sécurité, le threat modeling et les activités d’amélioration continue, tout en mentorant les

Qualifications

• 5+ ans d’expérience en sécurité applicative (AppSec) dans un environnement B2B SaaS.
• Maîtrise des principes OWASP Top 10 et du modèle d’autorisation multi-tenant.
• Capacité à intégrer la sécurité dans le cycle Dev et les revues de code.
• Expérience avec SAST, SCA et secrets scanning en CI/CD.

Responsabilités

• Prendre l’ownership de la sécurité applicative: risques code, API, multi-tenant et données sensibles.
• Conduire des design reviews et des threat modeling avec les équipes Engineering.
• Mettre en place l’outillage AppSec dans la CI/CD et prioriser les remédiations selon le risque.
• Réduire la dette AppSec: patterns secure-by-default et guides pour les devs.

Connaissances

Security engineering

AppSec

Threat modeling

CI/CD security

Security reviews

Outils

SAST

SCA

Secrets scanning

Description du poste

Tomorro recherche un Senior Product Security Engineer pour prendre l’ownership de la sécurité applicative de la plateforme CLM. Vous travaillerez avec les équipes Engineering pour intégrer la sécurité dès la conception et tout au long du cycle de vie du produit, en priorisant les fixes selon le risque et en protégeant les données sensibles dans un contexte multi-tenant.

Vous dirigerez les revues de sécurité, le threat modeling et les activités d’amélioration continue, tout en mentorant les