Ingénieur AppSec – Télétravail

À propos du poste

Rejoignez BairesDev, leader mondial du développement logiciel, en tant qu'Ingénieur Application Security (AppSec) en télétravail. Vous serez chargé du triage des résultats SAST, de la revue de code sécurisé et de la validation source‑to‑sink afin de protéger les systèmes en production.

Missions principales

• Effectuer le triage dédié des alertes SAST et valider chaque découverte via une analyse source‑to‑sink.
• Configurer, exploiter et ajuster les outils SAST (Checkmarx, Fortify, Veracode, Coverity) en environnement de production.
• Réaliser des revues de code sécurisé, identifier les vrais positifs et documenter les faux positifs.
• Collaborer avec les équipes de développement pour corriger les vulnérabilités confirmées.
• Améliorer la qualité des analyses en réduisant le bruit et en affinant les règles.

Profil recherché

• Minimum 5 ans d'expérience en sécurité des applications, avec un focus pratique sur le triage SAST.
• Maîtrise des outils SAST mentionnés et expérience en production.
• Capacité avérée à valider des flux source‑to‑sink et à documenter les décisions de sécurité.
• Anglais avancé, indispensable pour la communication avec les équipes internationales.

Compétences requises

• Checkmarx
• Fortify
• Veracode
• Coverity
• Analyse SAST
• Validation source‑to‑sink
• Revue de code sécurisé

Ce que nous offrons

• Travail 100 % à distance, depuis le lieu de votre choix.
• Rémunération en USD ou monnaie locale, nettement supérieure à la moyenne du marché.
• Fourniture de matériel informatique et logiciels nécessaires.
• Horaires flexibles et congés payés (maternité/paternité, vacances, jours fériés).
• Environnement multiculturel, mentorat et formations continues.