Ingénieur Sécurité des Applications (Checkmarx / SAST)

À propos du poste

En tant qu'Ingénieur Sécurité des Applications chez BairesDev, vous serez chargé d’assurer la protection des applications en production grâce à des outils d’analyse statique (SAST). Vous travaillerez à distance, en collaboration avec des équipes de développement réparties dans plus de 50 pays.

Missions principales

• Déployer, configurer et ajuster les outils SAST (Checkmarx ou équivalents) en environnement de production.
• Effectuer le triage des alertes de sécurité, valider les chemins source‑to‑sink et identifier les vraies vulnérabilités.
• Gérer et documenter les faux positifs afin d’améliorer la pertinence des rapports.
• Collaborer avec les développeurs pour corriger les vulnérabilités confirmées.
• Optimiser en continu les paramètres des scanners SAST pour réduire le bruit et augmenter la qualité des détections.

Profil recherché

• Minimum 5 ans d’expérience en sécurité des applications ou en ingénierie logicielle.
• Maîtrise pratique d’au moins un outil SAST (Checkmarx, Fortify, Veracode, Coverity) en production.
• Expérience avérée du processus de validation source‑to‑sink et du triage de vulnérabilités.
• Capacité à distinguer les vrais risques des faux positifs et à documenter les décisions de façon claire.
• Anglais avancé, indispensable pour travailler avec des équipes internationales.

Compétences requises

• Checkmarx
• Fortify
• Veracode
• Coverity
• Analyse statique d’applications (SAST)
• Validation source‑to‑sink

Ce que nous offrons

• Travail 100 % à distance, depuis le lieu de votre choix.
• Rémunération en USD ou en monnaie locale, largement supérieure à la moyenne du marché.
• Fourniture de matériel informatique et logiciels nécessaires.
• Horaires flexibles et congés payés (maternité/paternité, vacances, jours fériés).
• Environnement multiculturel, mentorat et programmes de formation continue.