Software Security Engineer (DevSecOps)

A propos du poste

Rejoignez une institution financière de premier plan et participez à une mission d'envergure nationale. Plus qu'un simple poste, ce rôle de Software Security Engineer est un défi stratégique pour transformer nos pratiques de sécurité et garantir l'intégrité de nos systèmes dans un environnement technologique en constante évolution.

Missions principales

• Faire évoluer les pratiques de sécurité au sein du cycle de vie du développement logiciel (SDLC).
• Piloter le projet d'optimisation des vulnérabilités via l'intégration de technologies de sécurité dans le flux CI/CD (approche DevSecOps).
• Gérer l'implémentation, le support et l'optimisation des coûts des nouvelles technologies AST et ASPM.
• Concevoir et intégrer les tests de sécurité (TSI) directement dans les processus de déploiement automatisés.
• Automatiser les tâches opérationnelles liées à la sécurité pour accroître l'efficacité du SDLC.
• Détecter les failles de sécurité transversales afin de réduire proactivement la gestion des vulnérabilités.

Profil recherché

• Diplôme d'Ingénieur en informatique, systèmes ou domaine similaire.
• Minimum 1 an d'expérience en cybersécurité, idéalement dans le secteur financier.
• Au moins 2 ans d'expérience en technologies de sécurité appliquées au SDLC.
• Au moins 2 ans d'expérience en développement logiciel ou en environnement DevSecOps.

Competences requises

• Maîtrise des outils de sécurité applicative (SAST, SCA).
• Solides connaissances en réseaux, conformité normative et gestion des vulnérabilités.
• Expertise en environnements Cloud (SaaS, IaaS, PaaS) et processus DevSecOps.
• Capacité à gérer l'incident response et l'utilisation d'outils de ticketing (JIRA, ServiceNow).

Ce que nous offrons

• Un environnement de travail stimulant et reconnu.
• Un accompagnement de proximité par des leaders experts du domaine.
• Des incitations à la performance et des avantages corporatifs attractifs.
• Des réductions exclusives sur nos produits financiers.