Ingénieur.e Sécurité Applicative (DevSecOps)
This job does not exist anymore.
Try running a new searchor browse our vacancies.
Or fill in the form below to receive job alerts.
| Location | Bouches-du-Rhône |
| Area | Provence-Alpes-Côte dAzure, France |
| Sector | SecOps - Security EngineerSecOps - Application Security (AppSec) Engineer |
| Salary | 55-60K€ |
| Currency | EUR |
| Start Date | Dès que possible |
| Advertiser | Aston Robinson |
| Job Ref | 13.T.9 |
- Description
- Ingénieur.e AppSec, DevSecOps - Aimerais-tu jouer un rôle clé dans l’évolution de la cyber sécurité d’une société FinTech en plein essor ?
Dans cette Scale-up de 140 personnes, ton Manager le RSIO et le CTO compteraient sur toi pour assurer la protection de la société contre les Cybermenaces.
Le périmètre du RSIO se focalise sur l'infrastructure et la production.
De ton côté en tant qu'Ingénieur.e AppSec tu apporterais ton expertise technique en matière de sécurité des développement d'applications aux équipes de R&D (Dev Front, Back, QA) et dans un environnement Cloud public industrialisé (Infra as Code, CI/CD). Ceci dans un cadre réglementé par les normes ISO27001 et HDS.
Cette opportunité te permettrait de mettre en œuvre ton expérience autour de la sensibilisation des collaborateurs aux bonnes pratiques de sécurité (OWASP top 10, NIST par ex.), être force de proposition en termes d’outillages et indicateurs de sécurité, et d'analyse de vulnérabilités notamment au sein des applications.
Tu aiderais la société à intégrer bien en amont les concepts de sécurité (shift left) lors de la phase de la R&D. Tu appuyerais également le RSIO pour l'analyse de la rémediation lors d'incidents de sécurité avec ton expertise axée sur le code/
S’agissant de ton évolution, tu aurais l’opportunité d’encadrer un alternant et selon la croissance de la société pourquoi pas évoluer sur un poste de Tech Lead.
Ton profil
Au moins 5 ans d'expérience (post-études en CDI) dans un poste d'ingénieur en sécurité des développement d'applications, DevSecOps ou en Consulting Cyber sécurité orienté PenTest.
Des connaissances techniques en Cloud public, mobilité (développement, PenTesting)