En un coup d'œil
- Missions: Développez des solutions de sécurité pour protéger les données sensibles dans le secteur de la santé.
- Entreprise: Nabla, une entreprise innovante spécialisée dans l'IA clinique.
- Avantages: Salaire compétitif, bien-être au travail et activités sociales régulières.
- Autres infos: Environnement dynamique avec des opportunités de croissance professionnelle.
- Pourquoi ce job: Rejoignez une équipe passionnée et faites une réelle différence dans la vie des patients.
- Qualifications: Expérience en ingénierie de sécurité et compétences en développement logiciel.
Le salaire estimé est compris entre 51300 - 62700 € par an.
Nous développons notre plateforme d'IA pour la santé, avec plus de produits, d'intégrations et d'agents IA, et plus d'informations de santé protégées (PHI) qui y circulent. Pour suivre le rythme, nous agrandissons notre équipe d'ingénierie de sécurité et recherchons un Ingénieur en Sécurité Senior.
Notre infrastructure cloud gère des données de santé hautement sensibles, donc la sécurité est au cœur de tout ce que nous faisons. Nos ingénieurs posent déjà les bonnes questions chaque jour : pouvons-nous utiliser un jeton à usage unique ici ? Combien de temps doit-il vivre ? Comment devons-nous définir ce client OAuth ?
Vous travaillerez directement avec notre Ingénieur en Sécurité Principal pour apporter une véritable expertise en AppSec aux équipes produit et renforcer la sécurité bien au-delà de celles-ci. Ce rôle est pratique et à fort impact. Environ la moitié de votre temps sera consacrée à l'AppSec, mais il s'agit délibérément d'un rôle d'ingénierie de sécurité large, pas d'un simple travail de révision de code ou de test de pénétration.
Responsabilités
- Partenaire des équipes produit en tant qu'ingénieur de sécurité référent : revues de conception, modélisation des menaces par fonctionnalité, et réponses rapides et éclairées sur authN/authZ, jetons et conception de sessions.
- Sécuriser nos surfaces d'authentification et d'autorisation (clients OAuth, codes à usage unique, multi-organisation, API utilisateur Core, SDK intégrés/postMessage) et rechercher BOLA, IDOR et contrôle d'accès défaillant avant que les attaquants ne le fassent.
- Gérer le cycle des résultats de sécurité du code : trier et prioriser les résultats de nos SAST, SCA, secrets et scanners IaC et révisions de code pilotées par IA, les acheminer vers les bons propriétaires avec des SLA, et réduire le backlog des vulnérabilités de dépendance, en corrigeant les problèmes vous-même lorsque cela est plus rapide.
- Sécuriser nos fonctionnalités AI/LLM et agents internes, couvrant l'injection de prompt, la définition des outils et des permissions pour les agents autonomes, les fuites de PHI, l'assurance de dé-identification et l'égress model/API.
- Gérer le programme de tests externes : définir et exécuter des tests de pénétration (web, mobile, backoffice), valider les corrections, gérer notre programme de divulgation des vulnérabilités et mettre en place un programme de récompense pour les bugs.
- Construire des garde-fous sécurisés par défaut (directives de codage sécurisé, bibliothèques et modèles durcis, vérifications pré-engagement et PR) afin que le chemin sécurisé soit le chemin facile.
Qualifications
- 5 à 8 ans en ingénierie de sécurité, y compris au moins 2 à 3 ans en sécurité des applications ou des produits, ou expérience en tant qu'ingénieur logiciel avec un fort accent sur la sécurité.
- Compréhension approfondie de la sécurité moderne des web et API : OAuth 2.0 / OIDC, conception de sessions et de jetons, multi-tenant, et les 10 principaux de l'OWASP et de l'API.
- Bon programmeur, à l'aise pour lire et corriger du code de production (principalement Kotlin et Python, ainsi que des clients web, mobiles et de bureau) et automatiser en Python.
- Expérience dans la gestion de la modélisation des menaces et des revues de conception de sécurité, et dans l'exploitation de SAST, SCA et de la recherche de secrets dans CI avec un véritable cycle de tri.
- Large éventail de compétences : à l'aise pour passer d'une revue de conception d'API, à un PR de durcissement de la chaîne d'approvisionnement et à un incident dans la même semaine, et honnête sur ce que vous ne savez pas encore.
- Excellente communication qui gagne la confiance des développeurs et travaille bien avec l'ingénierie, la conformité et l'informatique.
- Fluence professionnelle complète en français et en anglais (oral et écrit).
Atouts
- Sécurité des agents LLM / IA, sécurité des applications mobiles, expérience en test de pénétration ou en programme de récompense pour les bugs, GCP / GKE, ou expérience dans le secteur de la santé ou un autre secteur réglementé.
Valeurs chez Nabla
Rejoindre Nabla signifie faire partie d'une équipe qui partage un engagement envers l'excellence, l'humilité, la croissance et l'inclusion.
Diversité et Inclusion
La diversité et l'inclusivité sont des valeurs fondamentales chez Nabla. Nous accueillons des individus de divers horizons, y compris la race, le genre, l'historique éducatif, l'orientation sexuelle, et au-delà.
Senior Application Security Engineer in Paris employeur : Applied Methods Ltd
OpenAI est un employeur exceptionnel, offrant une culture de travail collaborative et innovante au cœur de Paris. Avec des opportunités de croissance professionnelle et un engagement envers l'intelligence artificielle éthique, les employés bénéficient d'un environnement dynamique qui valorise la créativité et l'impact. Le modèle de travail hybride permet également un équilibre entre vie professionnelle et personnelle, tout en contribuant à une mission significative qui vise à améliorer la vie de tous grâce à la technologie.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Senior Application Security Engineer in Paris
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Applied Methods Ltd, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Senior Application Security Engineer in Paris
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Applied Methods Ltd.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Applied Methods Ltd.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Applied Methods Ltd. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Applied Methods Ltd. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Applied Methods Ltd
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Applied Methods Ltd, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
