CYRAH, cabinet spécialisé en cybersécurité, recrute pour un éditeur SaaS B2B européen en croissance, évoluant dans un environnement réglementé.
Le poste
Au sein de l’équipe sécurité, vous êtes le référent sécurité des équipes Produit et Engineering.
- Mener les revues de sécurité des projets et des nouvelles fonctionnalités : threat modeling, exigences de sécurité, accompagnement des développeurs
- Piloter les tests de sécurité (pentests, bug bounty) et le suivi de la remédiation
- Identifier, prioriser et suivre les vulnérabilités applicatives et infrastructure
- Contribuer aux sujets de conformité (ISO 27001, NIS2) en les traduisant en contrôles techniques
- Automatiser une partie des tâches de sécurité
- Diffuser les bonnes pratiques secure by design
Le profil
- Environ 5 ans d’expérience en sécurité, principalement en sécurité applicative (web et API)
- Solide maîtrise des mécanismes d’attaque et de défense applicatifs (OWASP)
- Pratique du threat modeling et de la gestion des vulnérabilités
- Une expérience en pilotage de pentests ou de bug bounty est appréciée
- Une première exposition GRC (ISO 27001, NIS2, analyse de risques) est un vrai plus
- Autonome, pragmatique et pédagogue
- Bac+5 en informatique ou sécurité
- Français courant et anglais professionnel
#J-18808-Ljbffr
Security Engineer AppSec employeur : CYRAH
Rejoindre notre entreprise spécialisée en cybersécurité, c'est intégrer un environnement dynamique où l'autonomie et l'innovation sont au cœur de notre culture. Nous offrons des opportunités de croissance professionnelle, des formations continues et un cadre de travail collaboratif qui valorise chaque contribution. Située en France, notre équipe est engagée à protéger des infrastructures critiques tout en favorisant un équilibre entre vie professionnelle et personnelle.
