Security Engineer AppSec

CYRAH, cabinet spécialisé en cybersécurité, recrute pour un éditeur SaaS B2B européen en croissance, évoluant dans un environnement réglementé.

Le poste

Au sein de l’équipe sécurité, vous êtes le référent sécurité des équipes Produit et Engineering.

• Mener les revues de sécurité des projets et des nouvelles fonctionnalités : threat modeling, exigences de sécurité, accompagnement des développeurs
• Piloter les tests de sécurité (pentests, bug bounty) et le suivi de la remédiation
• Identifier, prioriser et suivre les vulnérabilités applicatives et infrastructure
• Contribuer aux sujets de conformité (ISO 27001, NIS2) en les traduisant en contrôles techniques
• Automatiser une partie des tâches de sécurité
• Diffuser les bonnes pratiques secure by design

Le profil

• Environ 5 ans d’expérience en sécurité, principalement en sécurité applicative (web et API)
• Solide maîtrise des mécanismes d’attaque et de défense applicatifs (OWASP)
• Pratique du threat modeling et de la gestion des vulnérabilités
• Une expérience en pilotage de pentests ou de bug bounty est appréciée
• Une première exposition GRC (ISO 27001, NIS2, analyse de risques) est un vrai plus
• Autonome, pragmatique et pédagogue
• Bac+5 en informatique ou sécurité
• Français courant et anglais professionnel