Ingénieur concepteur - Sécurité Applicative H/F

En tant qu'Ingénieur concepteur, vous êtes le garant de la sécurité des applications au sein de l'organisation. Votre rôle consiste à insuffler une culture de Security by Design en accompagnant les équipes de développement tout au long du cycle de vie logiciel (SDLC) pour garantir des produits nativement résilients.

Au quotidien, vous êtes amené à:

• Guider les équipes de développement dans la mise en place du "Security by Design" dès les phases de conception
• Promouvoir et mettre en avant les bonnes pratiques de développement sécurisé (codage défensif, gestion des secrets, etc.)
• Apporter un support technique pointu pour la remédiation et la résolution des vulnérabilités identifiées
• Travailler conjointement avec l'équipe Plateforme de développement (DevOps/Platform Engineering) pour intégrer les outils d'analyse de sécurité (SAST, DAST, SCA) et de reporting sur la sécurité
• Définir conjointement avec les équipes applicatives, déployer et maintenir les standards de sécurité applicative à l'échelle du service Etudes & Développement
• Sensibiliser les développeurs et animer une culture sécurité pérenne (ex: programme de Security Champions)

• Maîtrisez parfaitement l'OWASP (Top 10, ASVS) et des principes de sécurité logicielle.
• Avez une solide expérience en développement logiciel (capable de lire, comprendre et corriger du code)
• Disposez d'une expertise sur les outils de sécurité intégrés aux pipelines CI/CD (ex: GitLab Ultimate, SonarQube)
• Avez une capacité à fédérer des profils techniques autour des enjeux de sécurité sans bloquer l'agilité et à piloter des chantiers transverses en lien avec différentes équipe
• Détenez un BAC+5 en informatique et avez plus de 5 ans d'expérience à un poste similaire

Filiale informatique du groupe E. Leclerc, Infomil conçoit, déploie et maintient les solutions IT utilisées chaque jour par plus de 650 magasins et drives, en France et en Europe. Avec 700 collaborateurs, nous couvrons l'ensemble du spectre IT : développement logiciel, infrastructures systèmes et réseaux, exploitation, support…