Leader AppSecNous recherchons un·e ingénieur·e en sécurité applicative avec plus de 4 ans d'expérience dans des activités de cybersécurité liées au développement. Tu as de solides connaissances techniques en développement logiciel, sécurité (SAST / SCA), SDLC, pipelines CI/CD et conteneurs. Tu as de l’expérience dans l'identification et la correction des vulnérabilités courantes des applications web, telles que celles de l'OWASP Top 10 ainsi que dans les frameworks de Threat modeling Tu maîtrises les environnements Cloud (et ses principes d’architectures), les protocoles OAuth2 / OIDC ainsi que la gestion et la sécurité des API. T u aimes écrire et corriger du code en suivant les pratiques sécurités. L'anglais est indispensable pour travailler avec nos équipes à l'international. Tu as d'excellentes compétences en résolution de problèmes, en communication et en collaboration. Passionné·e par le sport, tu souhaites la partager avec une équipe de personnes motivées. Tu as une approche axée sur le risque et sur les résultats, plutôt que de courir après la dernière technologie à la mode sans but précis.
Mettre en place et améliorer les outils de sécurités existants (SAST / SCA) au sein de nos pipelines CI/CD tout en travaillant avec les équipes de développement pour intégrer la sécurité dans le code Etre le référent sécurité applicative pour les équipes de développement Définir la gouvernance de sécurité du code, améliorer les processus existants et mettre en place de nouveaux outils pour automatiser et renforcer notre posture de sécurité du code. Documenter, présenter et partager les bonnes pratiques de sécurité Contribuer à un éventail d’initiatives cyber, au delà de la sécurité applicative, comme la sécurité cloud ou la sécurité de nos assets exposés sur internet Automatiser les analyses et les tests de sécurité et mettre en œuvre des pratiques de codage sécurisé. Se tenir à jour des dernières menaces et tendances en matière de sécurité. Identifier les opportunités d'intégration d'outils d'IA dans le processus de développement et analyser l'efficacité de leur utilisation potentielle.
sast
Confirmé
devsecops
Confirmé
Infrastructure en tant que code Terraform et Ansible
Confirmé
security champions
Confirmé
AWS
Confirmé
Full Stack Python
Confirmé
GCP
Confirmé
None NoneCréée en 1999, CAT-AMANIA fait partie des ESN dynamiques et innovantes qui s’appuie sur ses expertises métiers, techniques et méthodologiques pour accompagner ses clients dans leur transformation digitale. Aujourd’hui CAT-AMANIA c’est : 71 millions d’€ de chiffre d’affaires, 950 collaborateurs répartis sur 18 agences en France et à l’international. Construire ensemble pour mieux grandir Portée par ses valeurs de Joie, de Confiance, d’Audace, de Persévérance et de Respect, notre entreprise souhaite les partager avec vous dans la réussite de projets communs. Cat-Amania s'engage à assurer la diversité de ses équipes et à créer un environnement de travail inclusif. Nous accueillons toutes les candidatures sans distinction d'âge, de genre, d'origine, d'orientation sexuelle, de croyance religieuse ou de handicap.