Ciklum

Ingénieur Senior en Sécurité Applicative

PythonGo
Traduction automatique. Consultez l’original.

À propos de nous

Ciklum recherche un Ingénieur Senior en Sécurité Applicative pour rejoindre notre équipe à temps plein au Brésil.

Nous sommes une entreprise d'ingénierie de produits sur mesure qui accompagne aussi bien les multinationales que les startups en pleine croissance pour résoudre leurs défis commerciaux les plus complexes. Avec une équipe mondiale de plus de 4,000 développeurs, consultants, analystes et propriétaires de produits hautement qualifiés, nous concevons des technologies qui redéfinissent les industries et façonnent la façon dont les gens vivent.

À propos du poste

En tant qu'Ingénieur Senior en Sécurité Applicative, rejoignez une équipe de développement pluridisciplinaire qui conçoit les expériences de demain.

Il s'agit d'un rôle orienté développeur plutôt que d'un rôle de gestionnaire de tickets. Le candidat idéal est donc un ingénieur logiciel qui s'est orienté vers la sécurité, ou un ingénieur en sécurité qui n'a jamais cessé d'écrire du code de production. Vous devriez être à l'aise pour travailler en Python et Go, capable d'expliquer une découverte en langage clair au développeur qui doit agir dessus, et heureux d'opérer vous-même les outils de sécurité plutôt que de seulement en consommer la sortie.

À propos de nous

Chez Ciklum, nous explorons constamment les innovations, nous nous donnons mutuellement les moyens d'accomplir davantage et nous concevons des solutions qui comptent. Avec nous, vous travaillerez avec des technologies de pointe, contribuerez à des projets percutants et ferez partie d'une culture « One Team » qui valorise la collaboration et le progrès.

Alors que nous nous étendons en Amérique latine, chaque Ciklumer contribue à façonner notre histoire.

Collaborez avec des experts chevronnés et ayez un impact mondial soutenu par deux décennies de leadership industriel.

Explorez, autonomisez, concevez avec Ciklum !

Responsabilités

Vous serez responsable de la correction des problèmes de sécurité applicative de manière pratique, et pas seulement de leur signalement. Vous lirez le code, écrirez la correction et ouvrirez la PR. Parallèlement à la remédiation, vous déploierez, configurerez et ajusterez nos outils SAST et SCA dans nos pipelines et dépôts CI/CD, trierez les résultats des scanners et des tests d'intrusion, et les mènerai à leur clôture avec les équipes d'ingénierie qui possèdent le code. Vous examinerez également les pull requests et les conceptions pour identifier les problèmes de sécurité et aiderez à élaborer des directives pratiques de codage sécurisé pour les développeurs.

  1. Corriger les vulnérabilités de sécurité applicative de manière pratique : lire le code, écrire la correction, ouvrir la PR. C'est un rôle orienté développeur, pas un rôle de gestionnaire de tickets.
  1. Déployer, configurer et ajuster les outils SAST et SCA dans nos pipelines et dépôts CI/CD, y compris l'ajustement des règles et le nettoyage des faux positifs.
  1. Trier les résultats des analyses SAST, SCA et des tests d'intrusion, les prioriser et les mener à leur clôture avec les équipes d'ingénierie.
  1. Examiner les PR et les conceptions pour identifier les problèmes de sécurité et aider à élaborer des directives de codage sécurisé pour les développeurs.

Exigences

  1. Expérience en développement logiciel en Python et Go. Doit être à l'aise pour écrire du code de production et ouvrir des PR.
  1. Expérience pratique en AppSec, en particulier en remédiation de vulnérabilités (OWASP Top 10, vulnérabilités de dépendances, secrets, problèmes d'authentification/session).
  1. Expérience directe dans le déploiement et l'exploitation d'outils SAST et SCA dans CI/CD, pas seulement dans la consommation de leurs résultats.
  1. Travaille bien avec les développeurs et peut expliquer les découvertes en langage clair.
  1. Disponible pendant les heures de bureau américaines.

Souhaitable

  1. Expérience dans le secteur de la santé ou dans d'autres industries réglementées.

Ce qu'il y a pour vous ?

  • Soins : votre santé mentale et physique est notre priorité. Nous assurons une assurance médicale complète payée par l'entreprise et des programmes de santé mentale, 5 jours de congé maladie non documentés par an.
  • Parcours éducatif personnalisé : améliorez vos compétences et vos connaissances grâce à nos événements internes réguliers (meetups, conférences, ateliers), une licence Udemy, des cours de langue et des certifications payées par l'entreprise.
  • Environnement de croissance : partagez votre expérience et améliorez votre expertise avec une communauté de professionnels qualifiés, localement et mondialement.
  • Emploi à long terme avec 20 jours ouvrables de congés payés et jours fériés locaux.
  • Flexibilité : mode de travail 100% à distance.
  • Opportunités : nous valorisons nos spécialistes et trouvons toujours les meilleures options pour eux. Notre programme de mobilité interne aide à changer de projet si nécessaire pour vous aider à grandir, exceller professionnellement et réaliser votre potentiel.
  • Impact mondial : travaillez sur des projets à grande échelle qui redéfinissent les industries avec des clients internationaux et en croissance rapide.
  • Environnement accueillant : sentez-vous valorisé avec une équipe sympathique, une politique de porte ouverte, une atmosphère informelle au sein de l'entreprise et des événements de team-building réguliers.

Déjà intéressé ? Nous serions ravis de faire votre connaissance ! Soumettez votre candidature. Nous avons hâte de vous voir chez Ciklum.

#LI-AV3

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Nort

Plateforme de recrutement inversé pour développeurs

Réseaux sociauxInstagramLinkedInTwitter