Ingénieur Sécurité des Applications (Checkmarx / SAST) – Télétravail

À propos du poste

En tant qu'Ingénieur Sécurité des Applications, vous serez responsable de l'exploitation des outils SAST en production, notamment Checkmarx, afin d'identifier et de valider les vulnérabilités au sein du code source. Vous travaillerez à distance au sein d'une équipe internationale de plus de 4000 experts.

Missions principales

• Exécuter et ajuster les outils SAST (Checkmarx, Fortify, Veracode, Coverity) dans les environnements de production.
• Effectuer le triage des alertes de sécurité en réalisant une validation source‑to‑sink pour chaque constatation.
• Gérer les faux positifs et documenter les décisions prises.
• Collaborer avec les équipes de développement pour corriger les vulnérabilités confirmées.
• Améliorer continuellement les configurations SAST afin de réduire le bruit et d’optimiser la pertinence des alertes.

Profil recherché

• Minimum 5 ans d’expérience en sécurité des applications ou en ingénierie logicielle.
• Maîtrise pratique d’au moins un outil SAST en production (Checkmarx, Fortify, Veracode ou Coverity).
• Capacité à distinguer les vrais risques des faux positifs et à documenter clairement le raisonnement.
• Anglais avancé.

Compétences requises

• Checkmarx ou outil SAST équivalent.
• Techniques de validation source‑to‑sink.
• Analyse de vulnérabilités et triage.
• Documentation technique.

Ce que nous offrons

• Travail 100 % à distance.
• Rémunération en USD ou monnaie locale, supérieure à la moyenne du marché.
• Fourniture de matériel informatique et logiciels.
• Horaires flexibles.
• Congés maternité/paternité, vacances et jours fériés payés.
• Environnement multiculturel et opportunités de mentorat et formation.