Ingeniero de Seguridad de Aplicaciones – Checkmarx / SAST (Remoto)

À propos du poste

Nous recherchons un ingénieur en sécurité des applications spécialisé dans les outils SAST, notamment Checkmarx, pour travailler à distance. Vous serez responsable du triage des vulnérabilités en production et de la réduction du bruit généré par les scanners.

Missions principales

• Exécuter et ajuster les outils SAST (Checkmarx, Fortify, Veracode, Coverity) en environnement de production.
• Réaliser le triage des alertes de sécurité en validant les chemins source‑to‑sink.
• Gérer et documenter les faux positifs.
• Collaborer avec les équipes de développement pour corriger les vulnérabilités confirmées.
• Améliorer continuellement les configurations SAST afin de réduire le bruit et d’optimiser la pertinence des alertes.

Profil recherché

• Minimum 5 ans d’expérience en sécurité des applications ou en ingénierie logicielle.
• Maîtrise des outils SAST en production (Checkmarx, Fortify, Veracode, Coverity).
• Capacité à valider les chemins source‑to‑sink et à distinguer les vrais positifs des faux.
• Excellent niveau d’anglais écrit et oral.

Compétences requises

• Checkmarx
• Fortify
• Veracode
• Coverity
• SAST
• Validation source‑to‑sink

Ce que nous offrons

• Travail 100 % à distance.
• Rémunération en USD ou monnaie locale, supérieure à la moyenne du marché.
• Fourniture de matériel informatique.
• Horaires flexibles.
• Congés payés (maternité/paternité, vacances, jours fériés).
• Environnement multiculturel et possibilités de mentorat.