Ingénieur(e) Cybersécurité

Description du poste

• Expérience dans l'évaluation de projets de sécurité et/ou l'évaluation d'applications de sécurité.

• Des tâches habituelles liées à l'identification, la compréhension et l'évaluation des risques de sécurité de l'information et de cybersécurité dans les applications et dans les projets.

• Rencontre avec les propriétaires d'applications et/ou la gestion des projets

• Évaluation des risques et contrôles de la cybersécurité

• Proposition d'actions d'atténuation des risques identifiés Compétences du poste

• Connaissance de base de l'architecture dans les couches applicatives (présentation, application, BD), isolation réseau, zonage réseau, DMZ, contrôles des applications Web, en-têtes de sécurité, bonnes pratiques de codage des applications, etc.

• Connaissance générale des normes telles que NIST, ISO27001 et des meilleures pratiques telles que OWASP

• De 3 à 5 ans d'expérience professionnelle avérée

• Expérience dans l'évaluation des risques de sécurité et des contrôles dans les applications, tant en Build qu'en Run.

• Anglais B2 ou supérieur (essentiel)

• Français (souhaitable)

• Espagnol (souhaitable)