ambi.
Checkmarx
Analyste Senior en Sécurité Applicative
Qui sommes-nous ?
Checkmarx est le leader en sécurité applicative, garantissant que les entreprises du monde entier peuvent sécuriser leur développement d'applications, du code au cloud. Notre plateforme et nos services consolidés répondent aux besoins des entreprises en améliorant la sécurité et en réduisant le TCO, tout en bâtissant la confiance entre l'AppSec, les développeurs et les CISO. Chez Checkmarx, nous pensons qu'il ne s'agit pas seulement de trouver les risques, mais de les corriger sur l'ensemble de l'empreinte applicative et de la chaîne d'approvisionnement logicielle grâce à un processus unique et transparent pour toutes les parties prenantes concernées. Nous sommes honorés de servir plus de 1,800 clients, dont 40 % des entreprises du Fortune 100, telles que Siemens, Airbus, Salesforce, Stellantis, Adidas, Walmart et Sanofi.
Le groupe de recherche en sécurité Checkmarx recherche un Analyste en Sécurité Applicative senior, curieux et soucieux du détail pour rejoindre notre équipe à Braga. Votre rôle comprendra une compréhension approfondie des vulnérabilités et de la manière dont elles se produisent dans le code, des bibliothèques open-source au code propriétaire, ainsi qu'une implication au sein de l'ensemble du groupe de recherche en sécurité.
Si la sécurité applicative vous passionne et que vous êtes désireux de faire passer les produits Checkmarx au niveau supérieur, nous vous recherchons !
D'une part, vous vous familiariserez avec notre famille de produits de sécurité, tels que SAST, DAST, SCA, KICS, et d'autres, tout en acquérant une maîtrise de l'analyse de code sécurisé. Votre contribution sera essentielle à l'amélioration de nos moteurs et à la fourniture de résultats plus précis. D'autre part, votre travail pourra inclure le scripting et l'utilisation de l'IA pour automatiser et améliorer les processus internes, aider à soutenir de nouvelles fonctionnalités de produits et rester à jour sur les dernières tendances en matière de sécurité applicative.
En dehors du groupe de recherche en sécurité, vous collaborerez avec plusieurs équipes, notamment la gestion de produits, la R&D, et d'autres.
Exigences
- Passionné par la sécurité et désireux de progresser dans le domaine de la sécurité.
- 3-4 ans d'expérience en tant qu'analyste ou chercheur, y compris l'examen de code sécurisé.
- 3-4 ans d'expérience dans un rôle similaire dans le domaine de la sécurité.
- Bonnes compétences analytiques.
- Familiarité avec les concepts clés de l'AppSec, tels que la compréhension des concepts de sécurité, des vulnérabilités et des pratiques de codage sécurisé.
- Compréhension approfondie de l'OWASP Top 10 ou similaire.
- Expérience avec le scripting/programmation Python ou des langages similaires.
- Connaissance des langages interprétés et compilés et capacité à apprendre de manière autonome de nouveaux langages de programmation et technologies.
- Expérience de base dans la recherche en sécurité, les programmes de bug bounty et le Pentesting.
- Excellentes compétences rédactionnelles et de présentation orale en anglais.
- Résilience et capacité à gérer plusieurs demandes et à travailler dans un environnement au rythme rapide.
- Excellentes compétences organisationnelles, interpersonnelles et de communication. La capacité à innover, à penser de manière créative et à accorder une attention particulière aux détails est essentielle dans ce poste.
- Orientation client et moteur d'innovation.
- Un diplôme ou une certification dans un domaine pertinent – un avantage.
Ce que nous avons à offrir
Checkmarx offre un excellent environnement de travail, un développement professionnel, des carrières stimulantes, une rémunération compétitive, un bon équilibre vie professionnelle-vie privée, ainsi que d'excellents avantages et perks tout au long de l'année.
Checkmarx est un employeur garantissant l'égalité des chances. Les décisions d'embauche sont prises sans distinction de race, de couleur, de religion, d'origine nationale ou ethnique, de sexe, d'orientation sexuelle, d'identité ou d'expression de genre, d'âge, de handicap ou d'autres caractéristiques protégées par la loi.
