Descriptif du poste:\n\nAu sein de notre équipe Cybersécurité, vous contribuez à la sécurisation des solutions logicielles tout au long du cycle de développement. Vous êtes garant de la mise en œuvre et de l'amélioration continue des contrôles de sécurité intégrés à notre pipeline de développement afin d'assurer la conformité de nos produits avec les exigences internes et réglementaires.\nVous travaillez en étroite collaboration avec les équipes de développement, d'architecture et de cybersécurité afin d'intégrer les bonnes pratiques de sécurité tout en facilitant le travail des développeurs grâce à l'automatisation et aux technologies d'IA.\nVos missions\n* Déployer, maintenir et faire évoluer les contrôles de sécurité intégrés au cycle de développement logiciel (SAST, SCA, DAST).\n* Participer à l'intégration des outils de sécurité dans les pipelines CI/CD et automatiser les contrôles afin de produire des preuves d'audit fiables.\n* Identifier, analyser et accompagner la correction des vulnérabilités applicatives (OWASP Top 10, dépendances logicielles, configuration sécurisée).\n* Contribuer à l'amélioration des pratiques DevSecOps et à la sécurisation des environnements Cloud et Kubernetes.\n* Développer des scripts ou outils d'automatisation (Python, Java...) permettant de réduire les tâches manuelles et d'améliorer l'expérience développeur.\n* Participer à la définition des bonnes pratiques de développement sécurisé et accompagner les équipes produits dans leur adoption.\n* Contribuer à des projets innovants autour de l'automatisation de la cybersécurité et de l'utilisation de l'intelligence artificielle appliquée à la sécurité logicielle.\n\nProfil recherché:\n\n* Étudiant(e) en dernière année d'école d'ingénieurs ou diplômé(e) avec une spécialisation en cybersécurité, cloud ou développement logiciel.\n* Bonne compréhension des principes de cybersécurité appliqués au développement logiciel.\n* Connaissance des vulnérabilités applicatives (OWASP Top 10) et des méthodes de sécurisation des applications.\n* Maîtrise d'au moins un langage de programmation (Python, Java, C ou équivalent).\n* Connaissances des environnements Cloud, Docker, Kubernetes et des pipelines CI/CD.\n* Une première expérience ou des projets en DevSecOps, IAM, pentest ou sécurité Cloud seraient appréciés.\n* Curiosité, esprit d'analyse, goût pour l'automatisation et capacité à travailler en collaboration avec des équipes de développement internationales.