Ingénieur(e) Staff en sécurité des applications et des produits

Emploi pas sur LinkedIn

🔥 il y a 47 minutes

🇫🇷 France – Télétravail

⏰ Temps Plein

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 10%

Ce que ça veut dire : la probabilité que personne ne recrute vraiment pour cette offre.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Filigran

Site WebLinkedInTous les Emplois

201 - 500 employés

Fondée en 2022

🔒 Cybersecurity

☁️ SaaS

Cybersecurity • SaaS • Technology

Filigran est une entreprise de cybersécurité spécialisée en Threat Intelligence et en eXtended Threat Management (XTM). Elle propose une suite complète de solutions logicielles, incluant la Cyber Threat Intelligence (CTI), la Breach and Attack Simulation (BAS) et des capacités de réponse aux incidents. L’offre de Filigran comprend également des programmes de formation et un support communautaire, permettant aux organisations de renforcer leur posture de sécurité face à une large gamme de menaces.

Description

• Exploiter les outils et méthodologies d’IA pour accroître la productivité et l’impact • Contribuer à intégrer des capacités d’IA dans les workflows internes • Conseiller le CISO sur la stratégie de sécurité des produits à l’échelle de la plateforme XTM et piloter sa mise en œuvre opérationnelle au sein des équipes produit • Traduire les priorités de sécurité en actions concrètes et suivre les problématiques techniques de sécurité jusqu’à leur résolution • Piloter la modélisation des menaces et les revues de sécurité pour l’authentification et le RBAC, la gestion multitenant, les connecteurs, l’API GraphQL, ainsi que les fonctionnalités d’IA et d’agents • Examiner les pull requests critiques, mettre en œuvre les correctifs de sécurité et effectuer des revues de code • Concevoir des composants partagés sécurisés par défaut pour l’autorisation, la gestion des secrets, les appels sortants sécurisés et le traitement des entrées • Piloter l’intégration des outils de secure SDLC et de sécurité de la supply chain dans la CI, notamment SAST, SCA, l’analyse des secrets et des conteneurs, Renovate, Snyk, les SBOM et les releases signées • Gérer les vulnérabilités produit, notamment la réception des signalements de la communauté et des chercheurs, le bug bounty, la divulgation coordonnée, les CVE, les avis de sécurité, les SLA de remédiation et les incidents de sécurité côté produit • Accompagner les ingénieurs, développer le réseau de security champions au moyen de sessions de pair programming et d’ateliers, et documenter les décisions d’architecture de sécurité • Collaborer avec les équipes R&D, platform engineering, conformité, réponse aux incidents et customer success, ainsi qu’avec les contributeurs open source et les chercheurs en sécurité • Rattaché(e) au CISO, sans responsabilité hiérarchique directe

🎯 Exigences

• Diplôme de niveau master en informatique et/ou cybersécurité • Plus de 8 ans d’expérience en software engineering et en sécurité des applications ou des produits • Au moins 3 ans d’expérience comme référent(e) technique sécurité pour un produit SaaS ou enterprise • À l’aise dans un environnement de travail remote, asynchrone par défaut • Intérêt marqué pour l’IA et ses applications en cybersécurité • À l’aise avec l’utilisation d’outils reposant sur l’IA, notamment les LLM, l’automatisation et les copilotes • Maîtrise du développement en production dans au moins deux des langages suivants : Python, Node.js, TypeScript, Java ou Rust • Connaissance approfondie de la sécurité web et des API, notamment GraphQL, OIDC/SAML, RBAC, l’isolation multitenant, les attaques SSRF et les injections • Connaissance des outils de sécurité CI/CD, de la sécurité des conteneurs et de la sécurité Kubernetes • Expérience avérée dans le pilotage d’initiatives de sécurité transverses, l’accompagnement des ingénieurs et l’adoption de standards • Autonomie, sens des responsabilités et esprit d’équipe • Atout : sécurité de l’IA et des LLM, contributions open source ou CVE publiées, expérience en bug bounty, STIX 2.1 / MITRE ATT&CK, ou expérience pratique d’OpenCTI/OpenAEV

🏖️ Avantages

• Rémunération attractive et participation au capital • Organisation remote-first • 25 jours de congés payés au minimum • Jours dédiés au bénévolat • Choix du matériel et soutien complémentaire pour le télétravail et les besoins de développement • Deux rassemblements annuels en présentiel • Opportunités de développement professionnel et de formation • Employeur garantissant l’égalité des chances

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV