Ingénieur Sécurité Applicative H/F

About this role

Nous recherchons pour notre client nantais un Ingénieur Sécurité Applicative pour intervenir au sein d'un environnement de développement logiciel. Vous intégrerez une équipe dédiée à la sécurité des applications et travaillerez au quotidien avec les développeurs et Lead Tech afin d'améliorer la sécurité des solutions développées. L'objectif du poste est de faire le lien entre les enjeux de cybersécurité et les équipes de développement, en les accompagnant dans l'identification, la compréhension et la remédiation des vulnérabilités.

Vos missions: Sécurité applicative et remédiation Suivre et piloter opérationnellement la remédiation des vulnérabilités détectées sur les applications en phase de développement. Analyser les résultats issus des différents outils de sécurité et aider les développeurs à comprendre les vulnérabilités identifiées. Accompagner les équipes de développement dans la correction des failles de sécurité. Participer à la qualification et à l'évaluation des risques.

Pilotage et accompagnement Animer une notation interne des risques auprès des développeurs et responsables d'équipe. Générer, consolider et suivre les plans d'action associés aux vulnérabilités. Assurer le suivi des actions jusqu'à leur résolution. Coordonner les différents interlocuteurs et assurer le suivi des sujets transverses. Audit et qualité du code Réaliser, à la demande, des audits de code afin d'évaluer la fiabilité et la sécurité des solutions développées.

Analyser les vulnérabilités identifiées dans le code ou les composants tiers. Contribuer à l'amélioration continue des pratiques de développement sécurisé. Sensibilisation et bonnes pratiques Contribuer à la rédaction de guides de bonnes pratiques et fiches réflexes à destination des développeurs. Sensibiliser les équipes de développement aux enjeux de sécurité applicative. Vulgariser les problématiques de sécurité afin de faciliter leur prise en compte par les équipes techniques.

De bac+2 à bac+5, nous recherchons un profil disposant d'environ 3 ans d'expérience professionnelle, avec une première expérience significative en sécurité applicative / AppSec / DevSecOps. Vous évoluerez notamment autour des technologies et outils suivants : Les principaux concepts de sécurité applicative Les outils de scan de code et de composants SAST / SCA SonarQube JFrog Xray GitLab / GitLab, les principes d'une chaîne CI/CD JFrog Artifactory Une bonne compréhension de Java et/ou Python est attendue, avec une capacité à lire et comprendre du code.