Ingénieur SAST – Travail 100 % remote

À propos du poste

Nous recherchons un Ingénieur SAST pour rejoindre notre équipe globale et travailler à distance. Vous serez responsable de l’analyse statique des applications afin d’identifier et de corriger les vulnérabilités de sécurité.

Missions principales

• Opérer et paramétrer les outils SAST (Checkmarx, Fortify, Veracode, Coverity) en adaptant les règles et en développant des requêtes personnalisées.
• Effectuer le triage approfondi des résultats d’analyse, valider les flux source‑to‑sink et gérer les faux positifs.
• Documenter les constatations et collaborer avec les équipes de développement pour corriger les vulnérabilités confirmées.
• Améliorer continuellement la configuration, la couverture et l’efficacité du moteur d’analyse statique.

Profil recherché

• Minimum 5 ans d’expérience en analyse statique ou en sécurité des applications.
• Maîtrise d’au moins un des outils SAST cités et capacité à créer ou ajuster des règles et des requêtes.
• Compétences avérées en validation source‑to‑sink et en triage de vulnérabilités.
• Anglais avancé, indispensable pour la communication avec les équipes internationales.

Compétences requises

• Checkmarx
• Fortify
• Veracode
• Coverity

Ce que nous offrons

• Travail 100 % à distance, horaires flexibles.
• Rémunération en USD ou en monnaie locale, largement supérieure à la moyenne du marché.
• Fourniture de matériel informatique et logiciels nécessaires.
• Congés maternité/paternité payés, vacances et jours fériés nationaux.
• Environnement multiculturel, mentorat et formations pour le développement professionnel.