Tech Lead Sécurité

Description de l'entreprise

A l’origine du métier de conseiller en gestion de patrimoine, l’UFF est leader sur son marché depuis plus de 50 ans. Cotée en Bourse, sur Euronext Paris, son principal actionnaire est Abeille Vie (ex Aviva Vie).

L’UFF commercialise l’ensemble des solutions patrimoniales, sélectionnées en architecture ouverte, et administre 13,1 milliards d’euros d’actifs sous gestion pour le compte de ses 194 000 clients particuliers, professionnels et entreprises (dirigeants et personnes morales).

Présente partout en France, l’UFF compte près de 1 220 collaborateurs(trices), dont près de 850 dédiés(es) au conseil.

Porteuse de fortes valeurs humaines, elle investit dans les compétences et les carrières de ses collaborateurs : 82% d’entre eux déclarent être fiers et satisfaits de travailler à l’UFF, et 81% estiment avoir progressé professionnellement au sein de l’entreprise (enquête interne UFF de climat social 2021).
- Engagée, l’UFF est signataire de la Charte de la diversité et de l’initiative #StOpE, contre le sexisme en entreprise._

Description du poste

Plus spécifiquement, il est en charge des tâches suivantes:

- Définir les exigences de sécurité applicatives, les normes de développement et les solutions applicatives associées.
- Participer à la rédaction des spécifications techniques détaillées incluant le choix de la solution technique et de l’analyse des impacts, afin d’y intégrer ces exigences de sécurité. Il valide que les spécifications sont conformes aux bonnes pratiques de sécurité.
- S’appuyer sur les outils mis en place pour contrôler, analyser, prioriser et proposer des plans de remédiation sur les failles de sécurité observées au travers d’outils spécialisés (par exemple : SonarQube, Checkmarx)
- Participer à la réalisation des développements, des tests unitaires et des tests d’intégration, en lien avec les sujets de sécurité pris en charge par le département Socle SI & Outils.
- Intervenir sur l’analyse et aider à la remédiation des vulnérabilités transverses en lien avec les autres départements de la DSI (Infrastructure Intégration & Production, Relation Métier Support et Poste de Travail, ainsi que les équipes de développements des domaines métiers)
- Réaliser des revues de code orientées sécurité pour s’assurer que de nouvelles failles ne sont pas introduites (au sein du département Socle SI & Outils et en transverse DSI si nécessaire)
- S’assurer du bon respect des exigences de sécurité en matière de développement et contrôle leur mise en œuvre.
- Assurer une veille technologique lui permettant d’être pro-actif sur les bonnes pratiques de sécurité, le suivi de l’obsolescence (sur les librairies, langages ou progiciels utilisés), ainsi que sur la publication de nouvelles failles de sécurité.
- Assurer l'accompagnement au changement auprès des acteurs IT (développeurs, architectes, DBA, etc.) en matière de bonnes pratiques sécurité IT.
- Contribuer aux instances sécurité opérationnelles.

**Qualifications**:
Vous êtes diplômé(e) d'un Bac+5** en développement/informatique** avec une expérience de **5 ans** sur un poste similaire.

Vous maîtrisez l'environnement technique principal:

- Java JEE 8, Spring, Hibernate, Angular, Maven
- Bases de données Oracle et PostgreSQL
- Git, Jenkins, Eclipse, Kibana, ElasticSearch
- Architecture SOA et micro-services, services SOAP
- Serveurs Linux RedHat
- Outils de scan de code Checkmarx et SonarQube

Capacité à analyser les problèmes complexes mettant en jeu plusieurs systèmes.

Autonomie dans les actions confiées.

Aisance relationnelle, curiosité pour le métier, sens du service.

Curiosité, polyvalence, agilité : être capable de passer facilement d’un sujet à un autre.

Informations supplémentaires
- Contrat : CDI
- Statut : cadre
- Démarrage : ASAP
- Rémunération : fixe sur 13 mois, selon profil et expérience
- Prime variable sur objectif annuel
- Avantages : prime vacances, primes d'intéressement et participation, PEG, prime retraite supplémentaire, mutuelle, tickets restaurant
- Accord Télétravail