Ingeniero AppSec – Trabajo Remoto

À propos du poste

Rejoignez BairesDev, leader mondial du développement logiciel, en tant qu'Ingénieur AppSec en télétravail. Vous serez chargé du triage SAST, de la revue de code sécurisé et de la validation source‑to‑sink, afin de protéger les systèmes de production de nos clients.

Missions principales

• Réaliser le triage SAST dédié en évaluant chaque anomalie via une validation source‑to‑sink.
• Opérer et ajuster les outils SAST (Checkmarx, Fortify, Veracode, Coverity) en environnement de production.
• Conduire des revues de code sécurisé et documenter les décisions entre vrais et faux positifs.
• Collaborer avec les équipes de développement pour remédier aux vulnérabilités confirmées.
• Améliorer la qualité de l’analyse en réduisant le bruit et en affinant les règles.

Profil recherché

• Minimum 5 ans d’expérience en sécurité des applications, avec un fort accent pratique sur le triage SAST.
• Expérience avérée avec des outils SAST tels que Checkmarx, Fortify, Veracode ou Coverity en production.
• Capacité démontrée à réaliser une validation source‑to‑sink et à gérer les faux positifs.
• Anglais avancé, indispensable pour la communication avec des équipes internationales.

Compétences requises

• Maîtrise des outils SAST : Checkmarx, Fortify, Veracode, Coverity.
• Techniques de triage SAST et revue de code sécurisé.
• Validation source‑to‑sink.

Ce que nous offrons

• Travail 100 % à distance, depuis le lieu de votre choix.
• Rémunération en USD ou en monnaie locale, nettement supérieure à la moyenne du marché.
• Fourniture de matériel hardware et software.
• Horaires flexibles et congés maternité/paternité payés.
• Environnement multiculturel, mentorat et programmes de formation continue.