Security Engineer

A propos du poste

Rejoignez une aventure technologique passionnante en tant que Security Engineer au sein d'une équipe d'ingénierie dynamique de plus de 50 personnes. Votre mission sera de devenir un pilier de la confiance de nos utilisateurs en renforçant la sécurité de notre produit et de notre plateforme, tout en favorisant une culture de sécurité proactive au sein de l'entreprise.

Missions principales

• Gestion des vulnérabilités et divulgation : Piloter le flux quotidien des vulnérabilités, trier les signalements (boîte de réception sécurité, programmes de bug bounty), coordonner les correctifs avec les ingénieurs et gérer les divulgations coordonnées ainsi que la rédaction d'avis de sécurité GitHub.
• Outils de sécurité et évaluations techniques : Exploiter et optimiser les outils de sécurité tout au long du cycle de vie du développement logiciel (SDLC), réaliser des évaluations de sécurité pratiques et produire des rapports d'insights techniques pour guider la remédiation.
• Support au développement sécurisé : Accompagner les équipes dès la phase de conception (Security by Design), participer à la modélisation des menaces, fournir des guides de codage sécurisé et créer une documentation claire pour diffuser les bonnes pratiques.

Profil recherché

• Vous possédez une expérience significative dans un rôle similaire de sécurité produit ou ingénierie de sécurité.
• Vous avez une capacité démontrée à collaborer étroitement avec des équipes d'ingénierie pour intégrer la sécurité de manière fluide.
• Vous êtes capable de transformer des constats techniques complexes en recommandations actionnables.
• Vous avez un esprit analytique et une approche proactive face aux menaces émergentes.

Competences requises

• Maîtrise du cycle de vie du développement logiciel sécurisé (SSDLC).
• Expérience avec les programmes de Bug Bounty et la gestion de vulnérabilités.
• Capacité à réaliser des revues de code et de la modélisation des menaces (Threat Modeling).
• Excellentes capacités de communication technique et rédactionnelle.