Ingénieur DevSecOps / Pentesteur Applicatif (H/F)

MARRE DES AUDITS THÉORIQUES DONT LES RAPPORTS FINISSENT AU FOND D’UN TIROIR ?

Rejoignez un éditeur logiciel français (plus de 35 ans d’expertise en gouvernance de l’information)adossé à la puissance d’un grand groupe international.
Notre client conçoit des solutions critiques de gestion et d’archivage documentaire pour les groupes du CAC40 et de grandes organisations publiques.
L’objectif est de faire évoluer l’ensemble de notre gamme vers une architecture SaaS multi-tenant hébergée
Ici, la sécurité n’est pas un contrôle administratif ou une case à cocher en fin de projet : vous serez le référent sécurité unique et autonome de l’entreprise, en lien direct avec le Directeur Engineering et les équipes Dév/DevOps.

VOS CHALLENGES QUOTIDIENS (DE L’IDÉE À LA PRODUCTION)

• Pentest Web Applicatif & Agressivité Éthique (Black Box / DAST) : Votre mission n°1 consiste à attaquer nos applications web et API vivantes avec des outils comme Burp Suite Vous simulez de vrais scénarios d’intrusion (OWASP Top 10, injections SQL/XSS, failles logiques, élévation de privilèges) et produisez des preuves de concept (PoC)
• Analyse de Code & gestion des vulnérabilités (CVE ) : Vous lisez le code source (environnement Java) qualifiez les alertes sécurité (Dependency-Track, SonarQube)et accompagnez les développeurs pour intégrer des correctifs applicatifs pertinents sans bloquer leurs sprints
• Support ventes & relation client Grands Comptes : Vous êtes l’interlocuteur capable de vulgariser la sécurité en français. Vous rassurez nos clients sur des alertes CVE (en expliquant pourquoi leur environnement n’est pas exposé) et vous rédigez le volet sécurité lors des réponses aux appels d’offres.
• Conformité & Cyber Resilience Act (CRA) : Vous êtes au cœur du projet stratégique visant à structurer la démarche Security by Design pour mettre nos logiciels en conformité avec les réglementations européennes (CRA & DORA).
• Acculturation & culture Sécurité : Vous échangez au quotidien avec les développeurs et animez de petits ateliers informels d’échange sur les failles du moment.