Ingénieur Sécurité applicative - DevSecOps

Pour l’un de nos clients, une compagnie d’assurances située au Luxembourg, nous recherchons un Ingénieur en Sécurité Applicative - DevSecOps.

Votre mission:

• Réaliser des analyses de risques sur les applications.

• Effectuer des revues de code et des tests de sécurité (SAST, DAST, fuzzing…)

• Collaborer avec les développeurs pour intégrer des bonnes pratiques de sécurité dans le cycle de développement

• Participer à la conception sécurisée des applications (Security by Design)

• Gérer les audits de sécurité et les remédiations

• Automatiser les tests de sécurité dans les CI/CD

• Assurer la conformité et la traçabilité des pratiques de sécurité dans les environnements cloud et conteneurisés

• Travailler en étroite collaboration avec les équipes techniques et métiers

Votre profil:

• Vous êtes disponible immédiatement ou à très court terme,

• La sécurité applicative, la cryptographie, et l’OWASP n’ont plus de secret pour vous,

• Vous excellez dans la recherche de nouvelles vulnérabilités, et leurs remédiations,

• La participation a des programmes de Bug Bounty et/ou plateformes CTF est un atout,

• Vous avez une bonne compréhension du code source et des architectures applicatives,

• Une expérience signifiante dans le déploiement du framework OpenSamm est un atout,

• Vous êtes familier avec différents langages comme Java, Scala, Go, PHP, et Python,

• Le déploiement de solutions complexe dans le domaine de l’assurance est un atout,

• Vous êtes familiarisé avec le ‘continuous delivery’, la filière DevOps et les outils attenants,

• Vous maitrisez la méthodologie Agile,

• De forte capacités d'organisation et rigueur dans le travail sont des prérequis,

• Vous êtes doté d’excellentes aptitudes relationnelles et de capacité de communication,

• Vous savez faire preuve d’esprit d’analyse et de synthèse,

• Vous possédez un très bon esprit d’équipe,

• Vous êtes autonome, créatif, organisé et proactif,

• Vous maîtrisez le français et l’anglais,