Analyste Sécurité des Applications (Revue de Code) – Télétravail

À propos du poste

Nous recherchons un(e) Analyste Sécurité des Applications spécialisé(e) dans la revue de code, capable d’analyser le flux de données dans des projets critiques et de produire une documentation d’audit conforme aux exigences réglementaires.

Missions principales

• Effectuer la revue manuelle de code sécurisé sur des projets Java, C#, Go ou Python.
• Tracer le flux de données de la source au sink afin d’identifier les vulnérabilités.
• Réaliser le triage des résultats SAST et documenter les preuves de vrais et faux positifs.
• Fournir des rapports traçables pour les audits de conformité.
• Collaborer avec les équipes de développement pour valider et corriger les vulnérabilités identifiées.

Profil recherché

• Minimum 5 ans d’expérience en sécurité des applications ou en développement orienté sécurité.
• Maîtrise de la lecture et de l’analyse de code en Java, C#, Go ou Python.
• Expérience avérée avec les outils SAST tels que Checkmarx, Fortify, Veracode ou Coverity.
• Capacité à produire une documentation rigoureuse pour des environnements réglementés.
• Anglais avancé.

Compétences requises

• Java
• C#
• Go
• Python
• Analyse de flux source‑to‑sink
• Outils SAST (Checkmarx, Fortify, Veracode, Coverity)

Ce que nous offrons

• Travail 100 % à distance.
• Rémunération en USD ou monnaie locale, supérieure à la moyenne du marché.
• Fourniture de matériel informatique et logiciels.
• Horaires flexibles et congés payés.
• Environnement multiculturel et opportunités de mentorat et formation.