Ingénieur·e sécurité applicative senior

🕒 il y a 5 mois

🌐 France, Portugal, +4 autres pays – Distant

🇫🇷 France – Télétravail 🇵🇹 Portugal – Télétravail 🇩🇪 Allemagne – Télétravail 🇮🇹 Italie – Télétravail 🇪🇸 Espagne – Télétravail 🇬🇧 Royaume-Uni – Télétravail

⏰ Temps Plein

🟠 Senior

💻 Ingénieur Applicatif

👻 Score fantôme 75%

Ce que ça veut dire : la probabilité que personne ne recrute vraiment pour cette offre.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Pennylane

Site WebLinkedInTous les Emplois

201 - 500 employés

Fondée en 2020

💸 Finance

🏢 Entreprise

Finance • Enterprise

Pennylane est une entreprise qui fournit des services financiers et comptables. Elle accompagne les entreprises en intégrant des outils de gestion financière et en proposant une plateforme complète qui combine données financières et services comptables pour rationaliser leurs opérations.

Description

• Intégrer la sécurité aux fonctionnalités produit, de la conception à la mise en production • Sécuriser l’application web de Pennylane développée avec Ruby on Rails et ReactJS, notamment ses dépendances, son code, son infrastructure et sa configuration • Réaliser des revues de code orientées développement sécurisé sur environ 80 mises en production par jour • Détecter les vulnérabilités et proposer des correctifs • Renforcer la sécurité des chaînes CI/CD • Sécuriser l’infrastructure AWS et son environnement Kubernetes avec AWS EKS, en collaboration avec l’équipe DevOps • Réaliser régulièrement des évaluations de sécurité, notamment des revues de code, des tests d’intrusion et des activités de bug bounty • Renforcer la détection des tentatives malveillantes • Participer à la gestion des incidents de sécurité, analyser les logs, bloquer les attaques et proposer des mesures correctives • Veiller à la conformité ISO 27001 liée aux activités de développement • Former les développeurs, suivre les projets, réaliser des audits internes et gérer les non-conformités techniques • Concevoir et améliorer les supports de formation au développement sécurisé • Animer des sessions de formation pour les développeurs et accompagner le programme Security Champions • Renforcer la sensibilisation à la sécurité dans toute l’entreprise • Apporter les éléments techniques relatifs à la sécurité dans le cadre des appels d’offres

🎯 Exigences

• Être capable de réaliser des évaluations offensives de la sécurité des infrastructures et des applications • Savoir exploiter et corriger un large éventail de vulnérabilités web, au-delà de l’OWASP Top 10 • Expérience de Ruby, Python ou JavaScript pour le scripting ou le développement de projets plus importants • Expérience en sécurité des infrastructures cloud • Maîtrise du français et/ou de l’anglais, à l’oral comme à l’écrit • La maîtrise de l’anglais est requise pour le processus de recrutement • Être autorisé·e à travailler en France ; aucun sponsoring de visa n’est proposé • Savoir prioriser les actions en fonction des enjeux business • Être capable de travailler avec des collègues à distance • Être proactif·ve, organisé·e, humble, collaboratif·ve et avoir une forte capacité d’apprentissage

🏖️ Avantages

• 25 jours de congés payés • Actions de l’entreprise • Budget pour l’aménagement de l’espace de travail à domicile • Forfait mensuel pour un espace de coworking • Accès à Gymlib, avec 8 000 espaces de fitness en Europe et plus de 300 activités bien-être • Équipement Apple dernier cri • Télétravail depuis son pays de résidence en Europe, dans une limite de deux heures de décalage avec l’heure d’Europe centrale (CET) • Événements d’entreprise, notamment les Tech Days trimestriels et le séminaire annuel • Pour les salarié·es basé·es en France : contrat français soumis au droit français • Pour les salarié·es basé·es en France : 6 à 12 jours de RTT • Pour les salarié·es basé·es en France : 5 semaines de congés payés • Pour les salarié·es basé·es en France : titres-restaurant (Swile) • Pour les salarié·es basé·es en France : couverture santé Alan Blue • Pour les salarié·es basé·es en France : événements réguliers à Lyon, Bordeaux, Nantes et dans d’autres villes

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV