Ingénieur(e) sécurité applicative - Cybersécurité - Toulouse

Description de l'entreprise

Sopra Steria est un acteur majeur de la Tech en Europe, avec 51 000 collaborateurs dans près de 30 pays. Le Groupe accompagne ses clients dans leur transformation digitale grâce à ses activités de conseil, de services et de solutions numériques.

La Business Line Cybersécurité compte plus de 2 500 experts en Europe et propose des solutions de prévention, de protection, de détection et de réponse pour renforcer la résilience des systèmes critiques.

Description du poste

Au sein de la Division Cybersécurité, vous intégrez le Value Center Protect et l'équipe Protection Application. Vous intervenez en tant qu'Ingénieur de Sécurité Applicative afin de sécuriser les applications de bout en bout, du code jusqu'aux flux applicatifs.

Votre rôle et vos missions

• Effectuer des audits SAST du code Java, .Net, Javascript et Angular à l'aide d'outils d'analyse statique et qualifier les vulnérabilités identifiées.
• Réaliser des audits SCA des dépendances et bibliothèques intégrées aux applications.
• Réaliser des audits DAST applicatifs en suivant une checklist couvrant l'OWASP Top Ten Web et API.
• Proposer des remédiations et accompagner les développeurs dans l'utilisation des outils de sécurité.
• Documenter les bonnes pratiques agnostiques et spécifiques aux différentes technologies.
• Former et accompagner les profils juniors en sécurité applicative.

Ce que nous vous proposons

• Un accord de télétravail permettant jusqu'à 2 jours par semaine selon les missions.
• Une mutuelle, un CSE, des titres restaurants, un accord d'intéressement, ainsi que des primes vacances et de cooptation.
• Des opportunités de carrière et de mobilité entre plus de 30 familles de métiers.
• Des formations et plateformes d'apprentissage pour développer vos compétences et préparer vos certifications.
• La possibilité de s'engager auprès de la fondation Sopra Steria ou de son partenaire Vendredi.
• L'accès au collectif Tech'Me UP.

Qualifications

Diplômé(e) d'une école d'Ingénieurs ou d'un équivalent universitaire, vous justifiez d'au moins 6 ans d'expérience en sécurité applicative. Vous avez mené des projets de sécurisation, contribué à la définition d'une stratégie produit et acquis une expérience en gouvernance ainsi qu'une solide culture cybersécurité.

Vous maîtrisez un ou plusieurs outils DevSecOps tels que GitLab, Jenkins, Checkmarx, Sysdig, Vault ou Kubernetes. Vous connaissez un ou plusieurs langages parmi Java, .Net, Javascript et Angular, ainsi que des référentiels tels qu'OWASP, SAMM, ASVS ou NIST. Un anglais courant écrit et oral est attendu.

Sopra Steria est un employeur inclusif et engagé en faveur de la diversité et d'un environnement de travail respectueux.