Technical Lead – AppSec (H/F/NB)

Ubisoft; Paris; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Plan d'épargne entreprise

Tickets restaurant

Mutuelle

RTT

Transports pris en charge

Job summary

Ubisoft recherche un expert Security Engineering au sein de l’équipe AppSec pour prototyper, maintenir et diffuser les outils et guidelines SSDLC, afin de sécuriser les cycles de développement des jeux et applications.

Vous collaborerez avec Product Security et les équipes de développement pour conduire l’intégration dans les pipelines CI/CD, coacher les développeurs et faire évoluer les pratiques AppSec, notamment via l’utilisation d’IA et d’agents.

Qualifications

• Solide expérience en développement logiciel, Python indispensable.
• Connaissance OWASP et secure coding.
• Expérience design/prototyping de solutions (POC) et SDLC AI-native.
• Expérience CI/CD, DevOps et DevSecOps.
• Gestion des secrets et threat modeling.
• Utilisation d’agents IA dans les workflows de sécurité.
• Capacité de coaching et travail en binôme technique.
• Bonnes habiletés relationnelles et bilinguisme FR/EN.
• Autonomie et adaptation au changement.

Responsibilities

• Participer à l’identification et priorisation des besoins AppSec avec Product Security.
• Concevoir, prototyper, implémenter et maintenir les outils SSDLC (SAST/DAST/SCA) et leur intégration CI/CD.
• Accompagner les équipes de développement dans l’adoption des outils et les coacher dans les pipelines CI/CD.
• Expérimenter et intégrer l’IA et les agents dans les workflows AppSec, remédiation des vulnérabilités et MR/PR automatiques.

Skills

Python

Vulnerability analysis

CI/CD

DevSecOps

Coaching

Communication

Bilingual FR/EN

Tools

SAST

DAST

SCA

CI/CD tooling

IDE integrations

MCP

Copilot

Job description

Company Description

Ubisoft est une référence mondiale du jeu vidéo, avec des équipes réparties aux quatre coins du monde qui créent des expériences de jeu originales et mémorables, de Assassin’s Creed à Rainbow Six en passant par Just Dance et bien d’autres encore. Nous croyons que la diversité des points de vue fait progresser à la fois les joueurs et les équipes. Si vous êtes passionné·e par l’innovation et que vous souhaitez repousser les limites du divertissement, rejoignez notre aventure et aidez-nous à créer l’inconnu !

Job Description

Vous intégrerez l’équipe Security & Risk Management - Security Engineering en tant qu’expert sur les sujets de sécurité applicative et de Secure Software Development Lifecycle (SSDLC). Dans l'équipe AppSec, vous prototyperez, maintiendrez et diffuserez les outils, guidelines et automatisations qui constituent la baseline de sécurité mise à disposition des équipes de développement Ubisoft. Vous contribuerez à porter également ces pratiques sur le terrain à l'aide des équipes Product Security.

Company Description

Ubisoft est une référence mondiale du jeu vidéo, avec des équipes réparties aux quatre coins du monde qui créent des expériences de jeu originales et mémorables, de Assassin’s Creed à Rainbow Six en passant par Just Dance et bien d’autres encore. Nous croyons que la diversité des points de vue fait progresser à la fois les joueurs et les équipes. Si vous êtes passionné·e par l’innovation et que vous souhaitez repousser les limites du divertissement, rejoignez notre aventure et aidez-nous à créer l’inconnu !

Job Description

Vous intégrerez l’équipe Security & Risk Management - Security Engineering en tant qu’expert sur les sujets de sécurité applicative et de Secure Software Development Lifecycle (SSDLC). Dans l'équipe AppSec, vous prototyperez, maintiendrez et diffuserez les outils, guidelines et automatisations qui constituent la baseline de sécurité mise à disposition des équipes de développement Ubisoft. Vous contribuerez à porter également ces pratiques sur le terrain à l'aide des équipes Product Security.

Responsabilités

• Participer dans l’identification et priorisation des besoins AppSec conjointement avec votre équipe, Product Security et les équipes impliquées, afin de transformer les problématiques terrain en capacités, outils et améliorations du SSDLC.
• Contribuer au programme AppSec / SSDLC : concevoir, prototyper, implémenter et maintenir les outils qui composent la SSDLC Toolbox (scan de secrets, SCA, SAST, DAST, intégrations IDE, serveurs MCP, etc.), puis contribuer à leur industrialisation et leur intégration dans les workflows et plateformes de développement de la Software Factory.
• Accompagner les équipes de développement, en collaboration avec Product Security, dans l’adoption des outils SSDLC : coaching des développeurs, intégration dans leurs pipelines CI/CD, contribution directe au code lorsque nécessaire.
• Expérimenter et intégrer l’IA et les agents dans les workflows AppSec modernes : triage, analyse et remédiation de vulnérabilités, génération de MR/PR, intégration via MCP et automatisation des contrôles ; adapter les capacités AppSec aux workflows de développement AI-native et contribuer aux réflexions sur l’évolution de la sécurité applicative chez Ubisoft.
• Collaborer avec la direction Security Engineering et les autres équipes clés pour mettre en œuvre et intégrer les capacités et contrôles AppSec au sein des plateformes et infrastructures de développement.
• Contribuer à la documentation et aux guidelines afin de faciliter l’utilisation et l’adoption des outils.

Qualifications

• Solide expérience en développement logiciel, idéalement dans le secteur technologique, avec de fortes connaissances en Python (indispensable) et une bonne connaissance d’au moins un des langages suivants : C#, C++, Go, JavaScript.
• Capacité à comprendre, reproduire et corriger une vulnérabilité applicative, notamment sur les principales catégories de vulnérabilités OWASP et les problématiques de secure coding.
• Expérience dans la conception et le prototypage de solutions (POC), jusqu’à leur adoption par une équipe pilote, avec la capacité d’expérimenter et d’innover dans un contexte de SDLC AI-native.
• Expérience des processus CI/CD, DevOps et DevSecOps, ainsi que de l’intégration d’outils de sécurité dans les workflows de développement.
• Connaissances des problématiques de sécurité de la supply chain logicielle, de gestion des secrets, de gestion des vulnérabilités et de threat modeling.
• Utilisation d’agents IA (Claude, MCP, Copilot…) dans les workflows de développement et de sécurité, avec un intérêt marqué pour l’expérimentation et l’automatisation de ces usages.
• Aisance à travailler en binôme technique et à coacher des pairs ou des développeurs.
• Bonnes habiletés relationnelles et de communication ; bilinguisme français / anglais.
• Être autonome et capable de s’adapter aux changements.

Additional Information

• Participation, plan d'épargne entreprise. En plus : 25 CP, 12 RTT, 50% du pass de transport pris en charge, des tickets resto, une bonne mutuelle, et plein d'avantages Ubisoft.
• Congé maternité de 20 semaines, congé paternité/co-parental de 7 semaines
• Nos locaux sont à Saint Mandé (ligne 1, arrêt Saint Mandé), salle de sport dans les locaux.

En tant qu’employeur, Ubisoft offre à tous les mêmes opportunités d’accès à l’emploi sans distinction de genre, ethnicité, religion, orientation sexuelle, statut social, handicap et d’âge. Ubisoft veille à développer un environnement de travail inclusif qui reflète la diversité de sa communauté de joueurs & joueuses dans ses équipes.