Security Engineer AppSec
Il y a 4 jours
ÎledeFrance, Île-de-France
CYRAH
Temps plein
75 000 € - 110 000 € Contrat
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
CYRAH, cabinet spécialisé en cybersécurité, recrute pour un éditeur SaaS B2B européen en croissance, évoluant dans un environnement réglementé.
Le poste
Au sein de l’équipe sécurité, vous êtes le référent sécurité des équipes Produit et Engineering.
- Mener les revues de sécurité des projets et des nouvelles fonctionnalités : threat modeling, exigences de sécurité, accompagnement des développeurs
- Piloter les tests de sécurité (pentests, bug bounty) et le suivi de la remédiation
- Identifier, prioriser et suivre les vulnérabilités applicatives et infrastructure
- Contribuer aux sujets de conformité (ISO 27001, NIS2) en les traduisant en contrôles techniques
- Automatiser une partie des tâches de sécurité
- Diffuser les bonnes pratiques secure by design
Le profil
- Environ 5 ans d’expérience en sécurité, principalement en sécurité applicative (web et API)
- Solide maîtrise des mécanismes d’attaque et de défense applicatifs (OWASP)
- Pratique du threat modeling et de la gestion des vulnérabilités
- Une expérience en pilotage de pentests ou de bug bounty est appréciée
- Une première exposition GRC (ISO 27001, NIS2, analyse de risques) est un vrai plus
- Autonome, pragmatique et pédagogue
- Bac+5 en informatique ou sécurité
- Français courant et anglais professionnel