Senior Manager, sécurité des applications

🔥 il y a 1 heure

🇪🇺 Europe – Télétravail

⏰ Temps Plein

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 11%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

MetaMask

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2016

₿ Crypto

🌐 Web 3

💳 Fintech

Crypto • Web 3 • Fintech

MetaMask est un portefeuille crypto auto-dépositaire leader qui sert de passerelle vers les applications blockchain. Disponible en tant qu'extension de navigateur et application mobile, il permet aux utilisateurs de suivre et gérer leurs actifs web3 de manière sécurisée et pratique. Avec des fonctionnalités telles que l'achat, la vente, le staking et le bridging de tokens crypto, MetaMask permet à plus de 100 millions d'utilisateurs dans le monde entier de contrôler leurs actifs numériques et d'interagir sur le web décentralisé avec confidentialité et sécurité.

Description

• Piloter la sécurité des applications pour l’extension MetaMask, l’application mobile, les Snaps, les services backend, les primitives DeFi, les stablecoins et les smart contracts associés • Définir la stratégie de sécurité des applications, les objectifs annuels, les OKR trimestriels, les KPI et le modèle opérationnel • Diriger et développer l’équipe Application Security, notamment le recrutement, la gestion de la performance et l’évolution de carrière • Présenter à la direction de la sécurité l’avancement d’AppSec, la couverture, les performances de remédiation et les lacunes importantes, et contribuer aux rapports du comité des risques • Définir les exigences en matière de revues de sécurité tout au long du développement et des mises en production, et faire remonter les risques non résolus • Piloter la modélisation des menaces et les revues de conception sécurité pour les clients, les API et les services backend • Définir et valider les contrôles de sécurité de la chaîne d’approvisionnement logicielle pour les dépendances, les builds, les artefacts et la publication • Piloter les revues de code de sécurité pour les applications MetaMask et les smart contracts • Faire évoluer les contrôles du cycle de développement sécurisé pour les agents d’IA, les outils de développement assistés par IA, le code généré et les composants produits intégrant de l’IA • Intégrer et valider l’analyse statique et dynamique, le scan des dépendances, la détection des secrets et le scan de sécurité de l’IA • Accompagner les bonnes pratiques de secure coding, les bibliothèques réutilisables, la formation et le programme de security champions • Piloter l’évaluation, le triage, la priorisation et le suivi des vulnérabilités, la vérification des correctifs et la remontée des problèmes • Gérer les programmes de bug bounty et de tests d’intrusion, le scan de sécurité de l’IA, les prestataires externes, les relations avec les chercheurs, les récompenses, les paiements et la divulgation des vulnérabilités • Fournir les éléments de preuve relatifs à la sécurité des applications pour les audits et les revues d’assurance, et accompagner les due diligences clients et partenaires • Apporter une expertise en sécurité des applications lors des incidents, notamment pour l’analyse des vulnérabilités et l’accompagnement de la remédiation • Rattaché(e) au Head of Security, travailler en étroite collaboration avec la direction Engineering de MetaMask

🎯 Exigences

• Au moins huit ans d’expérience en sécurité des applications ou en software engineering avec une spécialisation en sécurité, dont deux ans dans la direction d’équipes • Solides compétences pratiques en revue de code TypeScript/JavaScript, Go ou Solidity pour des extensions de navigateur, des applications mobiles et des services backend • Expérience confirmée de la sécurisation d’applications côté client et de services backend, notamment en authentification distribuée, en autorisation et en gestion des clés • Expérience dans la création ou l’amélioration significative d’un programme AppSec, incluant les revues de sécurité, les tests automatisés, le scan de sécurité de l’IA, la gestion des vulnérabilités et l’accompagnement des développeurs • Expérience pratique de la sécurisation des chaînes d’approvisionnement logicielles, notamment des politiques de gestion des dépendances, de la software composition analysis, de npm, de l’intégrité des artefacts et de la CI/CD • Expérience de la gestion de programmes de bug bounty et de tests d’intrusion, notamment dans la sélection et le pilotage de prestataires externes • Bonne connaissance opérationnelle de la sécurité des smart contracts EVM • Expérience démontrée de la mise en œuvre d’améliorations de sécurité avec des équipes Engineering ne relevant pas de votre périmètre hiérarchique • Excellentes capacités de communication écrite • Atouts appréciés : certifications OSCP, OSWE ou OSWA ; sécurité des extensions de navigateur ou des applications mobiles ; sécurité de l’IA ; crypto/Web3 ou secteurs également fortement ciblés ; cryptographie appliquée ; connaissance des attaques menées par des acteurs étatiques ; expérience de la production d’éléments de preuve SOC 2 ou ISO 27001 • Les candidats peuvent être soumis à des vérifications d’antécédents et d’identité • Les candidatures de personnes basées en France, en Italie ou en Allemagne ne pourront pas être prises en compte

🏖️ Avantages

• Environnement de travail remote-first au sein d’une équipe internationale • Employeur garantissant l’égalité des chances • Vérifications des antécédents et de l’identité, selon les besoins • Revue humaine des décisions de recrutement assistées par IA