Application Security

Il y a 12 heures
Caen, Normandy, France Buy The Way Temps plein
Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l?équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L?objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missionsTu interviendras principalement sur : l?analyse et la reproduction des vulnérabilités ; l?identification des vecteurs d?attaque et des composants concernés ; l?évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l?analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l?analyse des dépendances et CVE ; les tests de non-régression après correction ; l?amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L?objectif est également de prendre du recul sur les incidents rencontrés afin d?identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement techniqueApplication web open source complexe principalement développée en : PHP 8.2+
· Symfony
· JavaScript
· Vue.js
· MySQL/MariaDB Environnement : Git/GitHub
· Composer/npm
· API REST
· OAuth2
· LDAP
· plugins Pratiques sécurité : SAST
· SCA
· DAST
· pentest applicatif
· PoC
· CVE
· CWE
· OWASP
· CVSS
· Secure Code Review Profil candidat: Nous recherchons un profil avec environ 3 ans d?expérience en sécurité applicative / AppSec / Product Security. Tu as une bonne compréhension des applications web et tu es capable de naviguer dans une base de code importante, suivre les flux applicatifs et comprendre les mécanismes d?authentification, d?autorisation, d?accès aux données et d?exposition via les API. Une expérience en analyse de vulnérabilités, pentest web, revue de code sécurité ou sécurité des API sera particulièrement appréciée. La connaissance de PHP/Symfony est un plus.

  • Mapping Data Collection Driver

    Il y a 7 mois

    Caen, Normandy, France Terry Soot Temps plein

    Key Responsibilities: Safely operate client-provided vehicles equipped with mapping and data collection equipment Collect mapping data within assigned zones efficiently and in compliance with project guidelines Handle and protect all client-provided vehicles, devices, and equipment Maintain vehicle and equipment cleanliness and basic upkeep Research and...

  • Senior Product Engineer

    Il y a 8 heures

    Caen, France NXP Semiconductors Temps plein

    ContextNXP’s Business Line Secure Connected Edge provides a unique set of solutions that enable smart devices to sense with UWB, connect through Wi-Fi, Bluetooth, RFID or NFC, and interact at maximum security based on a broad range of purpose-built secure elements. Our technologies are everywhere, improving the daily lives of people. It’s our global team...

  • Mapping Data Collection Driver

    Il y a 8 heures

    Caen, France TSMG Temps plein

    Company description   Terry Soot Management Group (TSMG) is a field data collection company founded in 2017 in Europe. We collect data where automation is not possible. We count features, take pictures, make videos, record speech, and scan areas for every detail you need to make more informed decisions. Our field data collection teams are spread across...

  • Stage ingénieur

    Il y a 8 heures

    Caen, France NXP Semiconductors Temps plein

    Description de l’entrepriseNXP Semiconductors permet des connexions sécurisées et des infrastructures intelligentes pour un monde plus connecté, en développant des solutions qui rendent la vie plus simple, meilleure et plus sûre. Leader mondial des solutions de connectivité sécurisée pour les applications embarquées, NXP stimule l’innovation...

  • Senior Product Manager – NFC Wireless Charging Solutions F/M

    Il y a 8 heures

    Caen, France NXP Semiconductors Temps plein

    At NXP, we enable secure connections and efficient power delivery for a smarter world. Within Secure Transactions and Interfaces, our NFC and Wireless Charging solutions power the next generation of connected devices, enabling seamless authentication, data exchange, and wireless energy transfer across a broad range of applications.Our solutions are embedded...

  • Stage ingénieur

    Il y a 8 heures

    Caen, France NXP Semiconductors Temps plein

    Description de l’entrepriseNXP Semiconductors permet des connexions sécurisées et développe les infrastructures d’un monde plus intelligent, en proposant des solutions qui rendent la vie plus simple, meilleure et plus sûre. Leader mondial des solutions de connectivité sécurisée pour les applications embarquées, NXP stimule l’innovation dans les...

  • Stage ingénieur

    Il y a 1 jour

    Caen, Normandie, France NXP Semiconductors NV Temps plein 11 000 € - 16 000 € Contrat

    Description De L’entreprise NXP Semiconductors permet des connexions sécurisées et développe les infrastructures d’un monde plus intelligent, en proposant des solutions qui rendent la vie plus simple, meilleure et plus sûre. Leader mondial des solutions de connectivité sécurisée pour les applications embarquées, NXP stimule l’innovation dans...

  • Stage ingénieur

    Il y a 4 jours

    Caen, Normandie, France NXP Semiconductors NV Temps plein

    Description De L’entreprise NXP Semiconductors permet des connexions sécurisées et des infrastructures intelligentes pour un monde plus connecté, en développant des solutions qui rendent la vie plus simple, meilleure et plus sûre. Leader mondial des solutions de connectivité sécurisée pour les applications embarquées, NXP stimule l’innovation...

  • FPGA Platform Lead

    Il y a 2 semaines

    Caen, France NXP Semiconductors Temps plein

    For our Business Line Secure Transactions & Interfaces (STI) in France, we are now looking for a Digital FPGA Platform Leader. This role is part of the System on Chips (SoC’s) Design & Integration Team within STI offering solutions for Secure Mobility and Retail, Secure Payment and Identity, IoT security, NFC infrastructure and Secure Embedded...

  • Product Marketing Director

    Il y a 2 semaines

    Caen, Normandie, France NXP Semiconductors Temps plein

    ## Product Marketing DirectorApplylocations: Caen: Gratkorn: Hamburg: Sophia-Antipolis (Valbonne)time type: Full timeposted on: Posted Todayjob requisition id: R-10062812We are seeking an experienced Director of Product Marketing responsible to drive the market success, revenue growth, and profitability targets of NFC IoT Security product segment.Si vos...

Emplois similaires à Caen

Villes principales