Ingénieur Devsecops - Sécurité Applicative Habilitable H/F

Un fixe évolutif + des variables déplafonnées

• Une évolution rapide, exclusivement liée aux résultats et à la méritocratie

• Possibilité de construire votre propre équipe, des missions concrètes, des responsabilités et de la reconnaissance

• Formation complète et accompagnement régulier

• Des récompenses et incentives : voyages à Dubaï, Mykonos, Ibiza, Lunch Club…

• Tickets restaurants, mutuelle Alan, remboursement des transport (pris en charge à 50%)

PROCESSUS DE RECRUTEMENT

• Premier entretien téléphonique pour faire connaissance, échanger sur ton parcours, tes motivations, et répondre à tes questions
• Un entretien physique avec notre Responsable Juridique ainsi que ton recruteur APTENIA
• Entretien final avec l’un de nos deux cofondateurs pour voir si nos visions sont alignées

Au sein d’un environnement technologique exigeant, vous intégrez une équipe cybersécurité et intervenez sur des projets visant à renforcer la sécurité des applications tout au long de leur cycle de développement et de livraison, dans une démarche DevSecOps.

Votre rôle consiste à intégrer les bonnes pratiques de cybersécurité au sein des processus de développement, tout en accompagnant les équipes techniques dans l’identification, l’analyse et la remédiation des vulnérabilités applicatives.

Vos principales missions :

• Sécurité applicative : contribuer à la sécurisation des applications et des frameworks de développement, notamment dans des environnements Java et Vue.js.

• Analyse des vulnérabilités : mettre en oeuvre et exploiter des outils SAST et DAST afin d’identifier les failles de sécurité, évaluer leur criticité et accompagner leur remédiation.

• Sécurisation CI/CD : renforcer la sécurité des pipelines d’intégration et de déploiement continus, notamment sur des environnements Jenkins, Bitbucket, SonarQube et Nexus.

• DevSecOps : intégrer les contrôles de sécurité dans les processus de développement et de livraison afin de détecter les vulnérabilités le plus tôt possible.

• Suivi des risques : assurer le suivi des plans d’actions de sécurité et définir des indicateurs permettant de mesurer l’efficacité des dispositifs mis en place.

• Accompagnement technique : collaborer étroitement avec les équipes de développement, d’architecture et de cybersécurité afin de faciliter l’intégration des exigences de sécurité.

• Amélioration continue : participer à l’optimisation des pratiques DevSecOps, assurer une veille technologique et contribuer aux projets techniques de l’équipe.

Vous êtes issu(e) d’une formation supérieure en informatique, idéalement Bac +5 (école d’ingénieurs ou université), ou disposez d’un niveau équivalent acquis par l’expérience. Vous justifiez de 2 à 5 ans d’expérience après études en sécurité applicative, DevSecOps ou développement logiciel avec une forte dimension sécurité, idéalement dans des environnements multi-projets.Compétences techniques recherchées :- Bonne maîtrise des principes de sécurité applicative et DevSecOps.- Expérience dans l’utilisation d’outils d’analyse de sécurité SAST et DAST.- Connaissance des environnements de développement, notamment Java.- Bonne compréhension des processus CI/CD et de leur sécurisation.- Connaissance d’outils tels que Jenkins, Bitbucket, SonarQube et Nexus.- Une connaissance de Vue.js constitue un atout.- Capacité à analyser, contextualiser et prioriser les vulnérabilités applicatives.- Familiarité avec les méthodologies Agile/Scrum. Qualités personnelles :- Autonomie, rigueur et sens de l’organisation.- Esprit d’analyse et capacité à proposer des solutions pragmatiques.- Bon relationnel et capacité à collaborer avec des équipes pluridisciplinaires.- Capacité à gérer plusieurs sujets et à prioriser les actions selon les risques.- Curiosité technique, proactivité et volonté d’amélioration continue., Client : Client Bancaire Confidentiel via ESN Localisation : Strasbourg Expérience : 2 à 5 ans. (après études) Formation : Bac +5 informatique ou niveau équivalent.Environnement technique : Java, Vue.js, Jenkins, Bitbucket, SonarQube, Nexus.Expertises clés : DevSecOps, sécurité applicative, SAST/DAST, CI/CD, analyse et remédiation des vulnérabilités.Méthodologie : Agile / Scrum.Interlocuteurs : Équipes cybersécurité, développement, architecture et data., Vous êtes issu(e) d’une formation supérieure en informatique, idéalement Bac +5 (école d’ingénieurs ou université), ou disposez d’un niveau équivalent acquis par l’expérience.

Vous justifiez de 2 à 5 ans d’expérience après études en sécurité applicative, DevSecOps ou développement logiciel avec une forte dimension sécurité, idéalement dans des environnements multi-projets.

Compétences techniques recherchées :

• Bonne maîtrise des principes de sécurité applicative et DevSecOps.

• Expérience dans l’utilisation d’outils d’analyse de sécurité SAST et DAST.

• Connaissance des environnements de développement, notamment Java.

• Bonne compréhension des processus CI/CD et de leur sécurisation.

• Connaissance d’outils tels que Jenkins, Bitbucket, SonarQube et Nexus.

• Une connaissance de Vue.js constitue un atout.

• Capacité à analyser, contextualiser et prioriser les vulnérabilités applicatives.

• Familiarité avec les méthodologies Agile/Scrum.

Qualités personnelles :

• Autonomie, rigueur et sens de l’organisation.

• Esprit d’analyse et capacité à proposer des solutions pragmatiques.

• Bon relationnel et capacité à collaborer avec des équipes pluridisciplinaires.

• Capacité à gérer plusieurs sujets et à prioriser les actions selon les risques.

• Curiosité technique, proactivité et volonté d’amélioration continue.

EUR

Pro-activité Veille technologique Jenkins Vue JS Scrum Autonomie Amélioration continue SonarQube Cyber-sécurité Java Nexus Esprit d’analyse Sens de l’organisation

Aptenia est un cabinet de recrutement IT en pleine expansion, spécialisé dans la recherche de profils rares en Cybersécurité, Big Data, Cloud, SAP, Microsoft, et Salesforce. Présents à Lyon, à Londres et à Bruxelles, nous collaborons avec des entreprises prestigieuses et de renommée internationale, notamment :

• Des géants de la banque, de l’assurance, du luxe, de l’industrie, et des transports

• Des sociétés du Big Four, leaders dans les domaines de l’audit et du conseil

• Des entreprises du CAC 40 qui nous font confiance

Avec un chiffre d’affaires de 20M€ en 2025 et un objectif de 50M€ en 2026 et une croissance organique de +140, nous bâtissons une aventure ambitieuse fondée sur l’humain, l’excellence, la proximité et beaucoup d’énergie !, À PROPOS D’APTENIA Aptenia est un cabinet de recrutement IT en pleine expansion, spécialisé dans la recherche de profils rares en Cybersécurité, Big Data, Cloud, SAP, Microsoft, et Salesforce. Présents à Lyon, à Londres et à Bruxelles, nous collaborons avec des entreprises prestigieuses et de renommée internationale, notamment : - Des géants de la banque, de l’assurance, du luxe, de l’industrie, et des transports- Des sociétés du Big Four, leaders dans les domaines de l’audit et du conseil- Des entreprises du CAC 40 qui nous font confiance Avec un chiffre d’affaires de 20M€ en 2025 et un objectif de 50M€ en 2026 et une croissance organique de +140, nous bâtissons une aventure ambitieuse fondée sur l’humain, l’excellence, la proximité et beaucoup d’énergie ! POURQUOI NOUS REJOINDRE - Un fixe évolutif + des variables déplafonnées - Une évolution rapide, exclusivement liée aux résultats et à la méritocratie - Possibilité de construire votre propre équipe, des missions concrètes, des responsabilités et de la reconnaissance - Formation complète et accompagnement régulier - Des récompenses et incentives : voyages à Dubaï, Mykonos, Ibiza, Lunch Club… - Tickets restaurants, mutuelle Alan, remboursement des transport (pris en charge à 50%) PROCESSUS DE RECRUTEMENT Premier entretien téléphonique pour faire connaissance, échanger sur ton parcours, tes motivations, et répondre à tes questionsUn entretien physique avec notre Responsable Juridique ainsi que ton recruteur APTENIAEntretien final avec l’un de nos deux cofondateurs pour voir si nos visions sont alignées