MUFG

7 sept. 2026

Ingénieur Sécurité Applicative, Vice-Président

États-Unis

Jersey City, New Jersey, United States · New Jersey, United States

PythonJavaAWS

Traduction automatique. Consultez l’original.

RÉSUMÉ DU POSTE

Souhaitez-vous que votre voix soit entendue et que vos actions comptent ?

Avec la vision d'être le groupe financier le plus digne de confiance au monde, il fait partie de notre culture de donner la priorité aux personnes, d'écouter les idées nouvelles et diverses et de collaborer pour une plus grande innovation, vitesse et agilité. Cela signifie investir dans les talents, les technologies et les outils qui vous permettent de gérer votre carrière.

Rejoignez MUFG, où être inspiré est attendu et où avoir un impact significatif est récompensé.

Ce rôle se concentre sur les tests complets de sécurité applicative et la gestion des vulnérabilités tout au long du cycle de vie du développement logiciel. Il implique la réalisation d'analyses automatisées et manuelles à l'aide d'outils tels que Invicti, Veracode et Burp Suite pour identifier et corriger les failles de sécurité dans le code applicatif et les composants open-source. Le poste exige une collaboration solide avec les équipes de développement et DevOps, une expertise en codage sécurisé en Java et Python et la rédaction de scripts, ainsi que le respect des cadres de conformité, notamment NIST, PCI-DSS et SOX. Le candidat idéal possède 5+ années d'expérience pratique en sécurité applicative, en pratiques de développement sécurisé, en automatisation dans des environnements CI/CD et, idéalement, en sécurité IA/ML (par exemple, application LLM, injection de prompt/risques de fuite de données, risques liés à la chaîne d'approvisionnement et aux dépendances des modèles).

OBJECTIF

Mettre à profit une expertise approfondie en tests de sécurité applicative, en codage sécurisé et en gestion des vulnérabilités pour améliorer la posture de sécurité des applications d'entreprise. L'objectif est d'identifier et de corriger proactivement les risques de sécurité, d'intégrer la sécurité dans les flux de travail DevOps et d'assurer la conformité aux normes de l'industrie, tout en favorisant un environnement collaboratif qui permet aux équipes de développement de créer des logiciels sécurisés dès le départ.

Découvrez votre opportunité chez Mitsubishi UFJ Financial Group (MUFG), l'un des principaux groupes financiers mondiaux. Partout dans le monde, nous sommes 150,000 collègues, nous efforçant de faire une différence pour chaque client, organisation et communauté que nous servons. Nous défendons nos valeurs, en bâtissant des relations à long terme, en servant la société et en favorisant une croissance partagée et durable pour un monde meilleur.

Le/la collègue sélectionné(e) travaillera dans un bureau MUFG ou sur les sites clients quatre jours par semaine et en télétravail un jour. Un membre de notre équipe de recrutement fournira plus de détails.

« Le parrainage/soutien de visa est basé sur les besoins de l'entreprise. Nous n'anticipons pas de parrainage/soutien de visa pour ce poste. »

Notre horaire de travail hybride est de quatre jours sur site et un jour de télétravail par semaine.

Nous considérerons pour l'emploi tous les candidats qualifiés, y compris ceux ayant un historique criminel, d'une manière conforme aux exigences des lois étatiques et locales applicables (y compris (i) l'ordonnance de la ville de San Francisco sur la chance équitable, (ii) l'ordonnance de Los Angeles sur l'initiative de chance équitable pour l'emploi, (iii) l'ordonnance du comté de Los Angeles sur la chance équitable, et (iv) la loi californienne sur la chance équitable) dans la mesure où (a) un candidat n'est pas soumis à une disqualification statutaire conformément à la section 3(a)(39) du Securities and Exchange Act de 1934 ou à la section 8a(2) ou 8a(3) du Commodity Exchange Act, et (b) ils ne contreviennent pas aux exigences de vérification des antécédents de la Financial Industry Regulatory Authority (FINRA) et de la National Futures Association (NFA). Les principales responsabilités énumérées ci-dessus sont les tâches professionnelles matérielles de ce rôle pour lesquelles la Société estime raisonnablement qu'un historique criminel peut avoir une relation directe, adverse et négative potentiellement résultant du retrait d'une offre d'emploi conditionnelle, le cas échéant.

Les déclarations ci-dessus sont destinées à décrire la nature générale et le niveau du travail à accomplir. Elles ne sont pas destinées à être interprétées comme une liste exhaustive de toutes les responsabilités, tâches et compétences requises du personnel ainsi classé.

Nous sommes fiers d'être un employeur garantissant l'égalité des chances et nous nous engageons à tirer parti de la diversité des antécédents, des perspectives et de l'expérience de notre personnel pour créer des opportunités pour nos collègues et notre entreprise. Nous ne faisons aucune discrimination fondée sur la race, la couleur, l'origine nationale, la religion, l'expression de genre, l'identité de genre, le sexe, l'âge, l'ascendance, l'état matrimonial, le statut d'ancien combattant protégé et militaire, le handicap, la condition médicale, l'orientation sexuelle, les informations génétiques, ou tout autre statut d'un individu ou des associés ou parents de cet individu qui est protégé par la loi fédérale, étatique ou locale applicable.

RESPONSABILITÉS PRINCIPALES

TESTS ET ANALYSE DE SÉCURITÉ APPLICATIVE

Effectuer des analyses DAST avec Invicti pour identifier les vulnérabilités dans les applications.

Effectuer des analyses SAST avec Veracode pour identifier les vulnérabilités dans le code source.

Effectuer des analyses SCA avec Veracode pour identifier les vulnérabilités dans les composants open-source.

Comparer les résultats SAST et DAST pour assurer une couverture complète des vulnérabilités.

Analyser les résultats des analyses, identifier les causes profondes et collaborer avec les développeurs pour mettre en œuvre des corrections efficaces.

Intégrer les tests de sécurité dans les pipelines CI/CD et les flux de travail DevOps.

Si nécessaire, effectuer des vérifications manuelles et des analyses authentifiées avec Burp Suite pour réduire les faux négatifs.

DÉVELOPPEMENT LOGICIEL ET CODAGE SÉCURISÉ

Comprendre et évaluer les vulnérabilités dans Java, .NET, Python et d'autres bases de code applicatives.

Collaborer avec les équipes de développement pour corriger les failles de sécurité et renforcer les pratiques de codage sécurisé.

Fournir des conseils sur les vulnérabilités OWASP Top 10 et SANS Top 25, notamment sur leur origine et leur prévention.

GESTION DES VULNÉRABILITÉS ET CONFORMITÉ

S'assurer que les analyses DAST, SAST et SCA requises sont effectuées périodiquement et que les découvertes sont traitées dans les SLA.

Examiner et approuver les faux positifs et les demandes de type "mitigé par conception" pour DAST, SAST et SCA.

Examiner et approuver les tâches SDLC (processus MUFG MME et SbD) pour DAST, SAST et SCA.

Maintenir la conformité avec les cadres de sécurité NIST, PCI-DSS, FFIEC, SOX et CIS.

Stocker et organiser les artefacts de sécurité dans des archives en suivant des pratiques de documentation standardisées.

COLLABORATION EN SÉCURITÉ ET AMÉLIORATION DES PROCESSUS

Travailler en étroite collaboration avec les développeurs, les équipes DevOps et les propriétaires d'applications pour sécuriser les logiciels à toutes les étapes du SDLC.

Automatiser les processus de test de sécurité via des scripts et améliorer les capacités de reporting.

Se tenir informé des techniques d'exploitation, de la recherche en sécurité et des meilleures pratiques de l'industrie.

Prérequis

Obligatoire : Rédiger des scripts et du code en Java et Python selon les besoins pour l'ingénierie de sécurité et l'automatisation.

5+ années d'expérience en sécurité applicative, développement sécurisé, DAST et SAST.

Expérience pratique avec des outils DAST tels que Invicti (Netsparker), AppScan, Burp Suite, Acunetix.

Expérience avec des outils SAST tels que Veracode et Fortify.

Expérience pratique des tests manuels avec Burp Suite.

Solide connaissance des vulnérabilités de sécurité web (OWASP Top 10, SANS Top 25, MITRE ATT&CK).

Solide expérience en développement logiciel avec Java et Python (et/ou .NET); être à l'aise pour écrire du code et des scripts de qualité production pour l'ingénierie de sécurité et l'automatisation est requis.

Familiarité avec le cycle de vie du développement logiciel sécurisé (SSDLC) et les pipelines CI/CD.

Compétences en scripting (Python, Bash, PowerShell) pour automatiser les tâches de sécurité.

COMPÉTENCES INTERPERSONNELLES

Collaborer efficacement avec les développeurs et fournir des conseils de sécurité de manière constructive.

Communiquer clairement par le biais de rapports techniques et de documentation sur les vulnérabilités.

Appliquer un état d'esprit analytique axé sur l'amélioration de la sécurité logicielle et la réduction de l'exposition aux risques.

Éducation

• Diplôme de Bachelor en informatique ou dans une discipline étroitement liée, ou une combinaison équivalente d'éducation formelle et d'expérience.

QUALIFICATIONS

Les certifications de sécurité pertinentes (par exemple, OSCP, OSWE, GWAPT, CEH) sont hautement souhaitables.

L'expérience en sécurité IA/ML (par exemple, sécurisation des applications LLM activées par l'IA, tests d'injection de prompt et de fuite de données, et évaluation des risques liés à la chaîne d'approvisionnement des modèles/dépendances) est préférée.

L'expérience avec la sécurité cloud (AWS, Azure, Oracle Cloud) est un plus.

La fourchette de salaire de base typique pour ce rôle est la suivante :

New York / New Jersey : 140k $ – 203k $

selon les connaissances, les compétences, l'expérience et la localisation liées au poste. Ce rôle peut également être éligible à certaines primes discrétionnaires basées sur la performance et/ou à une rémunération incitative. De plus, notre programme de Rémunération Globale offre aux collègues un ensemble d'avantages sociaux compétitif (conformément aux exigences d'éligibilité et aux termes respectifs de chacun) qui comprend des avantages complets en matière de santé et de bien-être, des régimes de retraite, une aide à l'éducation et des programmes de formation, un remplacement du revenu pour les employés qualifiés en situation de handicap, un congé parental payé pour les nouvelles mères et les parents, ainsi que des jours de vacances payés, des jours de maladie et des fêtes. Pour plus d'informations sur notre programme de Rémunération Globale, veuillez cliquer sur le lien ci-dessous.

Résumé des avantages sociaux de MUFG

careers.mufgamericas.com/sites/default/files/document/2023-01/mb-live-well-work-well.pdf

Langues