Ingénieur Sécurité Applicative (H/F)

Ingnieur Scurit Applicative (H/F)

(Massy - France)

Cre en 2000, Ivalua est un leader mondial dans ldition de solutions cloud de gestion des achats.

NOTRE ENTREPRISE

Chez Ivalua, nous sommes une communaut mondiale d'experts convaincus que la transformation numrique rend les chanes d'approvisionnement plus durables et rsilientes, tout en amliorant la collaboration avec les fournisseurs. Nous y parvenons grce notre plateforme cloud de gestion des dpenses, qui permet des centaines de grandes marques de grer leurs dpenses et leurs fournisseur tout en optimisant leur rentabilit, leur performance ESG (Environnement, Sociale et Gouvernance), de rduire les risques et damliorer leur productivit. Anims par nos passions et nourris par nos ambitions communes, nous nous donnons les moyens de relever les dfis et de crer des expriences impactantes pour nos clients et notre cosystme partenaire, tout en donnant du sens nos quipes.

Dcouvrez en plus sur www.ivalua.com. Suivez-nous sur LinkedIn

LOPPORTUNITE

CONTEXTE : Vous ferez partie de l'quipe InfoSec avec pour mission de construire, maintenir et amliorer continuellement la scurit de notre application, offrant ainsi assurance de protection et de scurit nos clients. Notre quipe est oprationnel, avec un fort esprit de rsolution de problmes, capable de penser de manire holistique la mise en uvre et de fournir des solutions pour relever les dfis long terme de nos clients.

ROLE : Nous recherchons actuellement un Ingnieur Scurit Applicative pour aider scuriser notre application SaaS d'Ivalua ainsi que les applications internet-facing de l'entreprise. Ce rle implique d'amliorer le processus SDLC, de maintenir et d'amliorer les analyses automatises de vulnrabilits, de raliser des tests de scurit manuels au niveau applicatif, d'orchestrer les plans de remdiation et de suivre l'avancement de la remdiation des vulnrabilits via des rapports et des tableaux de bord. De plus, l'Ingnieur Scurit Applicative sera en charge de contribuer au dploiement et l'amlioration continue du programme d'Architecture Scurise & Dveloppement Logiciel afin d'assurer la scurit de la plateforme SaaS d'Ivalua.

CE QUE VOUS FEREZ CHEZ NOUS

• Raliser des tests d'intrusion manuels sur les applications web du produit SaaS d'Ivalua, les services web ainsi que les applications web critiques ou internet-facing de l'entreprise
• Amliorer/optimiser les configurations des outils de scurit applicative (SAST, DAST, SCA) afin de rduire les faux positifs/ngatifs
• crire et maintenir des scripts automatiss internes pour complter les lacunes des outils de scan et industrialiser les tests de scurit manuels
• Agir en tant que point de contact principal pour l'analyse, la discussion et la revue des rsultats des audits techniques des clients EMEA
• Promouvoir et soutenir la mise en uvre des meilleures pratiques de scurit dans le cadre du cycle de dveloppement au sein du dpartement R&D, y compris les revues de conception de scurit et les tests de scurit des modifications ou amliorations majeures du produit
• Soutenir l'analyse, le reporting, le suivi et le retesting des vulnrabilits de scurit signales par diverses sources (clients, audits internes et externes) et fournir des conseils aux dveloppeurs pour les corriger conformment aux standards d'Ivalua
• Contribuer au dveloppement, l'amlioration, la maintenance et la livraison d'un programme de formation la scurit pour les dveloppeurs et maintenir les directives de dveloppement scuris
• Agir en tant qu'expert en scurit applicative et se tenir inform des nouvelles vulnrabilits, menaces, risques, outils et techniques

VOTRE PROFIL

Si vous avez l'exprience et les comptences ci-dessous, ce rle pourrait tre pour vous.

Comptences et Exprience :

• Au moins 5 ans d'exprience pratique dans la ralisation de tests d'intrusion sur des applications web et des services web
• Exprience avre dans l'intgration de la scurit dans le cycle de vie du dveloppement logiciel (scurit ds la conception, revues de code de scurit, tests de scurit, etc.)
• Matrise du scripting, de la programmation ct client et des langages de requte (tels que Python, JavaScript, SQL)
• Exprience avec des outils de scurit applicative reconnus dans l'industrie (BurpSuite, SQLMap, Invicti, Checkmarx, etc.)
• Une qualification en scurit offensive ou une preuve de dbut de prparation une telle certification (par exemple OSCP, OSWE, GPEN, GWAPT, CPTS, laboratoires Hack-the-Box ou challenges root-me ou similaires) est prfre mais pas obligatoire
• Capacit grer plusieurs tches, prioriser et respecter les dlais

Qualits Recherches :

• Excellent interpersonal, communication and organizational skills
• Team player with the ability to interface effectively with a broad range of individuals
• High degree of initiative, dependable and able to work well with limited supervision

CE QUI VOUS ATTEND ENSUITE

Si votre candidature correspond aux comptences souhaites pour ce rle, notre quipe de recrutement vous contactera pour planifier un premier change tlphonique. Faites un pas de plus vers la ralisation de vos objectifs - postulez ds aujourd'hui !

Un recruteur ddi vous guidera chaque tape du processus de recrutement. Nous sommes l pour vous accompagner!

Notre processus de recrutement est conu pour valuer vos comptences travers une srie d'entretiens personnaliss avec nos quipes. Les entretiens se drouleront virtuellement et en personne dans nos locaux.

CE QUE VOUS TROUVEREZ CHEZ IVALUA

• Un modle Hybride (3 jours sur site, 2 jours en tltravail),
• Nous sommes une quipe anime par lenvie de repousser les limites de l'innovation produit et technologique,
• Socit prive en constante croissance,
• Une entreprise stable et rentable,
• Chaque semaine, la possibilit de se retrouver tous ensemble autour dun repas propos par lentreprise,
• Spanouir en poursuivant ses objectifs travers un puissant tat desprit dquipe, propice la crativit et productivit,
• Rvler votre potentiel professionnel grce notre programme de formation et de dveloppement de carrire,
• Rallier une quipe dynamique et internationale compose dexperts dans leurs domaines, et collaborer avec des personnes passionnes par leur travail et guides par une mme vision,
• Faites l'exprience d'un environnement de travail inclusif ouvert la diversit, o votre contribution sera apprcie et valorise,
• Prenez part aux nombreux vnements organiss dans le cadre de lentreprise ( comptitions sportives, vnements musicaux et team building),
• Plbiscite par ses collaborateurs, Ivalua a t nomme par la socit Comparably (https://www.comparably.com/companies/ivalua)

Ports par nos diffrences - Votre nergie est notre force !

Unis par nos valeurs, nous clbrons la diversit et lquit dans toute leur tendue pour construire un environnement de travail inclusif. Pour aider nos clients rendre leurs chanes dapprovisionnement plus efficaces, durables et rsilientes, nous comptons sur nos quipes internationales aux parcours, comptences et perspectives divers et varis. Nous croyons en lgalit des opportunits et en la diversit comme moteurs dinnovation, favorisant un esprit dinclusivit, un environnement de travail productif et agrable, et en offrant des perspectives de carrire panouissantes pour tous les Ivaluans.

Explorez la culture Ivalua - visionnez cette vido pour en savoir plus !

#LI-MV1 #LI-HYBRID