Ingénieur DevSecOps / Pentesteur Applicatif (H/F)

L'ENTREPRISE ACCOMPAGNÉE ET LES MISSIONSMARRE DES AUDITS THÉORIQUES DONT LES RAPPORTS FINISSENT AU FOND D'UN TIROIR ?Rejoignez un éditeur logiciel français (plus de 35 ans d'expertise en gouvernance de l'information)adossé à la puissance d'un grand groupe international.Notre client conçoit des solutions critiques de gestion et d'archivage documentaire pour les groupes du CAC40 et de grandes organisations publiques.L'objectif est de faire évoluer l'ensemble de notre gamme vers une architecture SaaS multi-tenant hébergéeIci, la sécurité n'est pas un contrôle administratif ou une case à cocher en fin de projet : vous serez le référent sécurité unique et autonome de l'entreprise, en lien direct avec le Directeur Engineering et les équipes Dév/DevOps.VOS CHALLENGES QUOTIDIENS (DE L'IDÉE À LA PRODUCTION)- Pentest Web Applicatif & Agressivité Éthique (Black Box / DAST) : Votre mission n°1 consiste à attaquer nos applications web et API vivantes avec des outils comme Burp Suite Vous simulez de vrais scénarios d'intrusion (OWASP Top 10, injections SQL/XSS, failles logiques, élévation de privilèges) et produisez des preuves de concept (PoC)- Analyse de Code & gestion des vulnérabilités (CVE) : Vous lisez le code source (environnement Java) qualifiez les alertes sécurité (Dependency-Track, SonarQube)et accompagnez les développeurs pour intégrer des correctifs applicatifs pertinents sans bloquer leurs sprints- Support ventes & relation client Grands Comptes : Vous êtes l'interlocuteur capable de vulgariser la sécurité en français. Vous rassurez nos clients sur des alertes CVE (en expliquant pourquoi leur environnement n'est pas exposé) et vous rédigez le volet sécurité lors des réponses aux appels d'offres.- Conformité & Cyber Resilience Act (CRA) : Vous êtes au cœur du projet stratégique visant à structurer la démarche Security by Design pour mettre nos logiciels en conformité avec les réglementations européennes (CRA & DORA).- Acculturation & culture Sécurité : Vous échangez au quotidien avec les développeurs et animez de petits ateliers informels d'échange sur les failles du moment.PROFILExpérience & Posture :- 3 à 5 ans d'expérience professionnelle minimum (hors stages et alternance) en sécurité applicative ou Pentest- Vous êtes un "faiseur" pragmatique et autonome capable d'installer vos outils, de jouer vos audits et de proposer des solutions sans attendre qu'on vous dicte votre feuille de route- Les incontournables :- Pentest Web Manuel : Maîtrise avérée de Burp Suite (ou équivalent) et des méthodologies d'audit offensif applicatif (OWASP Top 10)- Compréhension du code Java : Capacité à lire du code source pour échanger d'égal à égal avec l'équipe R&D- Aisance Relationnelle & Rédactionnelle : Excellente communication en français pour vulgariser la sécurité auprès des clients grands comptes- Ce qui est secondaire (Aucun blocage !) :- Infrastructure K8s / Kafka : Pas besoin d'être un expert en administration de clusters Kubernetes ou Kafka. Seule la compréhension globale de l'architecture est demandée.- Diplôme : Aucune exigence de diplôme strict (universités, licences et reconversions bienvenues : la motivation, la rigueur et l'esprit scientifique priment !- Anglais Technique : Anglais fluide (oral/écrit) pour participer aux synchronisations quotidiennes avec notre équipe R&D basée en IndeAVANTAGESPourquoi rejoindre cette entreprise ?- Autonomie & feuille blanche : La possibilité de créer et piloter la posture de sécurité SaaS d'un éditeur réputé sans processus bureaucratique lourd.- Cadre de travail chaleureux : Une équipe agile et conviviale à taille humaine (env. 50 personnes à Lyon 4ème), alliée à la stabilité financière d'un groupe.- Package de rémunération Complet :- 55 000 € à 65 000 € brut/an fixe selon profil.- Télétravail hybride (2 jours/semaine).- Prise en charge à 100 % des transports en commun (TCL).- Titres-Restaurants à 10 € (pris en charge à 60 % par l'employeur).- Mutuelle, Avantages CSE (chèques vacances/cadeaux), RTT (forfait 218 j) et actions QVCT (massages 2x/an).Le process de recrutement :- Traitement candidature et RDV avec Aude (cabinet Externatic)- 1 RDV avec la RH- 1 RDV avec le Manager- 1 RDV avec l'équipe Engineering.