Ingénieur en cybersécurité/Ingénieure en cybersécurité

Nous recherchons un(e) Ingénieur(e) Cybersécurité pour intégrer en CDI, un client final, localisé sur Toulouse. Il s'agit d'une start-up, en pleine croissance, spécialisée dans le développement de solutions innovantes destinées à faciliter la gestion de projet (des petites, moyennes et grandes entreprises). Contexte :

• En tant qu'ingénieur en cybersécurité travaillant sur un projet de développement logiciel, vous serez responsable de garantir la sécurité du logiciel tout au long du cycle de développement.
• Vous travaillerez en étroite collaboration avec l'équipe de développement et l'équipe projet pour identifier et résoudre les problèmes de sécurité, et mettre en place des contrôles de sécurité pour protéger le logiciel contre les menaces potentielles.
• Vous gérerez le SOC (Centre des Opérations de Sécurité) et assurerez la conformité aux exigences en matière de sécurité. Vous pourrez également être amener à échanger avec nos clients et prospections pour leur présenter la sécurité de notre produit.
• Votre expertise sera également utilisée pour l'administration de notre système d'information, tant dans la prévention, le suivis, et la résolution des vulnérabilités qui pourrait exister sur nos outils internes.

• Développer et mettre en œuvre des procédures de test de sécurité pour identifier et remédier aux faiblesses et vulnérabilités de sécurité dans le logiciel.
• Collaborer avec l'équipe de développement pour s'assurer que la sécurité est intégrée dans le cycle de développement logiciel et que les exigences en matière de sécurité sont satisfaites à chaque étape du processus de développement.
• Promouvoir les bonnes pratiques et comportements en matière de sécurité.
• Participer à la gestion des incidents pour contenir, atténuer et minimiser l'impact sur notre produit et notre système d'information.
• Maitriser et savoir présenter la sécurité de notre produit et de notre système d'information à des interlocuteurs interne ou externe.
• Gérer les projets de certifications de l'organisation et du produit.

• Solide connaissance des principes, des pratiques et des technologies de sécurité, tels que le chiffrement, le contrôle d'accès, le codage sécurisé et les tests de sécurité.
• Anglais professionnel pour pouvoir échanger avec toutes l'équipe et interagir avec nos clients internationaux sur la sécurité de la plateforme.
• Expérience avec des outils et techniques d'évaluation de sécurité tels que les scanners de vulnérabilités, les tests de pénétration et les revues de code.
• Familiarité avec les méthodologies de développement logiciel telles qu'Agile et DevOps.
• Solides compétences en analyse et en résolution de problèmes, avec la capacité d'enquêter et de résoudre les incidents et problèmes de sécurité.

• Des certifications professionnelles en sécurité telles que CISSP, CSSLP ou SANS/GIAC
• Des compétences de développement sur nos technologies (Node.JS, React.JS)

• Autonome : tu sais travailler sans supervision constante, prendre des initiatives et expliquer clairement tes choix.
• Organisé·e : tu planifies tes tâches, priorises efficacement et sais demander de l'aide quand nécessaire.
• Rigoureux·se : tu respectes les process, vérifies les détails et garantis la qualité de ton travail.
• Curieux·se & en veille : tu suis les tendances en cybersécurité, restes informé·e des nouvelles menaces et technologies, et cherches à améliorer continuellement tes pratiques.
• Communicant·e : tu sais vulgariser des sujets techniques pour des interlocuteurs variés (techniques ou non).