Technical Lead - AppSec (H/F/NB)
Vous intégrerez l'équipe Security & Risk Management - Security Engineering en tant qu'expert sur les sujets de sécurité applicative et de Secure Software Development Lifecycle (SSDLC). Dans l'équipe App
Sec, vous prototyperez, maintiendrez et diffuserez les outils, guidelines et automatisations qui constituent la baseline de sécurité mise à disposition des équipes de développement Ubisoft. Vous contribuerez à porter également ces pratiques sur le terrain à l'aide des équipes Product Security.
Responsabilités
Les responsabilités principales ainsi que les tâches du Technical Lead - App
Sec sont :
Participer dans l'identification et priorisation des besoins App
Sec conjointement avec votre équipe, Product Security et les équipes impliquées, afin de transformer les problématiques terrain en capacités, outils et améliorations du SSDLC.
Contribuer au programme App
Sec / SSDLC : concevoir, prototyper, implémenter et maintenir les outils qui composent la SSDLC Toolbox (scan de secrets, SCA, SAST, DAST, intégrations IDE, serveurs MCP, etc.), puis contribuer à leur industrialisation et leur intégration dans les workflows et plateformes de développement de la Software Factory.
Accompagner les équipes de développement, en collaboration avec Product Security, dans l'adoption des outils SSDLC : coaching des développeurs, intégration dans leurs pipelines CI/CD, contribution directe au code lorsque nécessaire.
Expérimenter et intégrer l'IA et les agents dans les workflows App
Sec modernes : triage, analyse et remédiation de vulnérabilités, génération de MR/PR, intégration via MCP et automatisation des contrôles ; adapter les capacités App
Sec aux workflows de développement AI-native et contribuer aux réflexions sur l'évolution de la sécurité applicative chez Ubisoft.
Collaborer avec la direction Security Engineering et les autres équipes clés pour mettre en œuvre et intégrer les capacités et contrôles App
Sec au sein des plateformes et infrastructures de développement.
Contribuer à la documentation et aux guidelines afin de faciliter l'utilisation et l'adoption des outils.
