Nous sommes un néo-cabinet de conseil à la culture atypique : ouverte, collaborative, innovante, libre et transparente ! Notre culture repose sur trois piliers : - L'Autogouvernance : chaque entité a ses propres processus de gouvernance - La Plénitude : le fait d'être soi-même au travail sans masque social - La Raison d'être évolutive : notre entreprise est composée de personnes qui ont à leur disposition tous les éléments afin de prendre des initiatives, ce sont les Rebooters qui font évoluer l'entreprise. Nos métiers s'articulent autour du conseil en IT, sur les nouvelles technologies, et l'Ingénierie. Nous ne nous limitons pas dans nos activités, aussi, nous mettons notre savoir-faire sur les problématiques RH à disposition, que ce soit sur du conseil ou du recrutement. Nous travaillons à avoir notre propre organisme de formation et nous nous expérimentons en créant des produits que nous commercialisons. En bref, nous passons des excellentes journées ! Le poste : Missions Identifier et corriger les vulnérabilités dans les applications (OWASP) Conseiller les équipes de développement sur les pratiques de Secure by Design Intégrer la sécurité dans les pipelines CI/CD et les processus de développement Réaliser des tests de sécurité applicative (SAST, DAST, pentest applicatif) Assurer la conformité avec les réglementations et standards de sécurité Former et sensibiliser les équipes de développement aux enjeux de la sécurité applicative Expérience Expérience significative en sécurité applicative avec de solides bases en développement Maîtrise des vulnérabilités applicatives et des méthodes de remédiation Expérience en accompagnement d'équipes de développement dans des environnements complexes et multi-technologiques Qualités Personnelles Pédagogue et excellent communicant, capable d'expliquer les enjeux sécurité aux non-spécialistes Esprit collaboratif pour travailler efficacement avec des équipes pluridisciplinaires Rigoureux et orienté solutions Capacité à vulgariser des sujets techniques complexes Profil recherché : Formation & Compétences Techniques Outils : Checkmarx, Hackuity, Jenkins, Bitbucket, Sonar Langages / Environnements : Java, Swift, Objective C, .Net, Cobol, Javascript, Angular Référentiels : OWASP, bonnes pratiques de développement sécurisé (DevSecOps)