Descriptif du poste:\n\nDans le cadre du renforcement de la sécurité de ses applications et de ses processus de développement, nous recherchons un(e) DevSecOps / Application Security Engineer.\nVous interviendrez au cœur des problématiques de sécurité applicative, depuis l'identification et le traitement des vulnérabilités jusqu'à la sécurisation des environnements et processus de développement.\nVos missions\nVous aurez notamment pour responsabilités de :\n* \nAssurer le suivi technique des vulnérabilités identifiées dans le cadre du programme de Bug Bounty ;\n* \nAnalyser et qualifier les vulnérabilités remontées ;\n* \nVérifier techniquement l'efficacité des correctifs réalisés par les équipes ou prestataires ;\n* \nRéaliser des contrôles de sécurité sur des sites et applications hors du périmètre actuel ;\n* \nEffectuer ponctuellement des revues de code orientées sécurité ;\n* \nParticiper à la sécurisation des dépôts de développement et à la gestion des accès, secrets et dépendances ;\n* \nAuditer les processus de développement et de déploiement CI/CD ;\n* \nIdentifier les vulnérabilités et mauvaises pratiques au sein de la chaîne de développement ;\n* \nÉvaluer les risques de sécurité liés à la sous-traitance et aux composants ou services externes ;\n* \nAnalyser les risques liés à l'utilisation d'outils d'intelligence artificielle dans le développement logiciel ;\n* \nFormuler des recommandations de sécurisation pragmatiques auprès des équipes techniques ;\n* \nParticiper à l'amélioration continue de la sécurité applicative.\n \n\nProfil recherché:\n\nVous disposez d'une expérience significative en sécurité applicative, AppSec, DevSecOps ou audit/pentest applicatif.\nVous maîtrisez tout ou partie des sujets suivants :\n* Sécurité des applications Web et API ;\n* OWASP Top 10 et principales vulnérabilités applicatives ;\n* Analyse et reproduction de vulnérabilités ;\n* Outils de pentest applicatif tels que Burp Suite ;\n* Revue de code orientée sécurité ;\n* Outils et approches SAST, DAST et SCA ;\n* Sécurisation des dépôts Git ;\n* Sécurisation des pipelines CI/CD ;\n* Gestion des secrets et des dépendances ;\n* Sécurité de la supply chain logicielle ;\n* Analyse et gestion des vulnérabilités.\nUne expérience avec des programmes de Bug Bounty constitue un véritable atout.\nUne connaissance des nouveaux enjeux liés à l'utilisation de l'IA générative dans les environnements de développement sera également appréciée.\nQualités recherchées\nNous recherchons un profil disposant d'une forte culture technique, capable d'analyser concrètement une vulnérabilité tout en travaillant efficacement avec les équipes de développement.\nAutonomie, curiosité technique, capacité d'analyse, pédagogie et pragmatisme seront essentiels pour réussir cette mission.