Senior software security engineer

Rejoignez HPS : Nous Recrutons

Êtes-vous passionnés par la technologie et l'innovation ? Êtes-vous prêts à façonner l'avenir du paiement électronique ? Si oui, nous vous invitons à rejoindre notre équipe dynamique au sein de HPS

Qui sommes-nous ?

HPS est une multinationale en constante évolution, leader mondial dans le domaine du paiement électronique. Nous sommes fiers de notre engagement envers l'excellence, l'innovation et la créativité. Notre équipe diversifiée travaille sur des projets stimulants et révolutionnaires qui transforment notre façon de vivre, de travailler et de communiquer.

La création d'un impact mondial est ce qui nous rend uniques :

Avec des bureaux dans le monde entier, nous bénéficions de la diversité et du savoir-faire dans nos activités quotidiennes. Présents dans 11 bureaux sur tous les continents, nous offrons également des possibilités de mobilité intéressantes dans plusieurs BU.

Ce que nous recherchons :

Nous recherchons des esprits brillants, des pionniers de la technologie, et des innovateurs passionnés qui sont prêts à repousser les limites et à créer un impact positif. Nos opportunités de carrière couvrent un large éventail de domaines, notamment :

Senior Software Security Engineer

Mission du poste :

Nous recherchons un
Ingénieur Senior en Sécurité Logicielle
afin de renforcer notre équipe SDLC Security et de déployer les pratiques de développement sécurisé à l'échelle de notre paysage applicatif, incluant aussi bien des applications de paiement en architecture 3-tiers classique que des applications basées sur des microservices.

Vous serez responsable d'intégrer et de maintenir la sécurité dès les premières étapes du cycle de développement, en adoptant une approche structurée
DevSecOps
, et de veiller à ce que toutes les activités de développement respectent des standards rigoureux en matière de conception, de codage et de déploiement sécurisés.

En tant qu'Ingénieur Senior en Sécurité Logicielle, votre mission sera de sécuriser l'ensemble du cycle de vie du développement logiciel en collaborant avec les équipes produit, architecture et développement afin d'intégrer la sécurité dès la conception jusqu'au déploiement. Vous piloterez notamment les actions suivantes :

• Mise en œuvre et suivi de la politique interne de sécurité logicielle
• Suivi et traitement des plans d'action issus des audits internes et des revues qualité
• Définition et gestion des outils de sécurité pour l'analyse de code et la gestion des vulnérabilités
• Support à la conformité avec les exigences de certification produit
  PCI-SSF
• Mise en place et validation des formations sécurité pour les équipes de développement

Responsabilités principales :

Sécurisation du cycle de développement logiciel (SSDLC)

• Définir, mettre en œuvre et appliquer les politiques de sécurité logicielle
• Intégrer les contrôles de sécurité à chaque étape du développement (Secure SDLC)
• Réaliser des analyses de risques et des ateliers de modélisation des menaces
• Détecter et corriger les vulnérabilités via des revues manuelles et des outils automatisés (SAST, DAST, SCA, etc.)
• Promouvoir les bonnes pratiques de conception et d'implémentation sécurisées auprès des développeurs
• Accompagner la remédiation des incidents de sécurité et l'analyse des causes racines
• Apporter un support sur les incidents liés à la sécurité applicative et les suivis d'audits
• Établir et maintenir des bases de configuration sécurisées (guides de durcissement)
• Contribuer aux investigations d'incidents de sécurité et aux campagnes de tests d'intrusion

Outillage & Gouvernance DevSecOps

• Superviser l'intégration et la maintenance des outils AppSec dans les pipelines CI/CD
• Définir les seuils, politiques de validation et processus de gestion des faux positifs
• Administrer les outils de détection de secrets, les analyses de conteneurs et les tests de compatibilité applicative
• Documenter et standardiser les processus de sécurité pour les API, AWS, Kubernetes et environnements conteneurisés

Gestion des vulnérabilités & Certification

• Suivre les vulnérabilités et coordonner leur correction avec les équipes de développement
• Produire des rapports réguliers de sécurité applicative et des KPIs pour les parties prenantes
• Piloter les cycles de certification produit
  PCI-SSF
  et maintenir l'état de préparation aux audits
• Garantir l'alignement avec les standards de sécurité logicielle

Formation, Sensibilisation & Accompagnement

• Dispenser des formations sécurité aux développeurs et valider les acquis
• Promouvoir les bonnes pratiques de codage sécurisé et encourager l'amélioration continue

Profil recherché :

• Master en informatique, génie logiciel ou cybersécurité
• 5+ ans d'expérience en sécurité applicative, DevSecOps ou SDLC Security
• Expérience dans les applications de paiement et environnements réglementés
• Connaissance des architectures hybrides (classiques et microservices sur AWS)
• Solide expertise en conception et codage sécurisé (OWASP Top 10, ASVS, modélisation des menaces)
• Maîtrise des outils AppSec : SAST, SCA, DAST, scans de conteneurs…
• Expérience dans l'intégration des outils de sécurité au sein des pipelines CI/CD
• Connaissance pratique de la sécurisation des déploiements applicatifs et des infrastructures sur
  AWS
  (IAM, KMS, ELK, VPC, security groups, observabilité, etc.)
• Bonne maîtrise de Kubernetes, conteneurs, pods et mécanismes de sécurité associés
• Capacité à réaliser des revues de code manuelles, tests d'intrusion et analyses de risques
• Expérience de développement en
  Java, Spring et Angular
  appréciée

Si vous êtes prêt à relever de nouveaux défis passionnants et à faire partie d'une équipe qui façonne l'avenir, envoyez-nous votre CV et faites partie de l'aventure