Ingénieur Sécurité des Applications (Checkmarx / SAST)

À propos du poste

Rejoignez BairesDev, leader depuis 15 ans dans la réalisation de projets technologiques pour des clients prestigieux comme Google et Rolls‑Royce. En tant qu’Ingénieur Sécurité des Applications, vous serez responsable de la mise en œuvre et de l’optimisation d’outils SAST en production, afin de garantir la sécurité du code source de nos applications.

Missions principales

• Déployer, configurer et ajuster les outils SAST (Checkmarx ou équivalents) dans les environnements de production.
• Effectuer le triage des vulnérabilités détectées, en validant les chemins source‑to‑sink.
• Gérer les faux positifs et documenter chaque décision de manière claire et traçable.
• Collaborer avec les équipes de développement pour corriger les vulnérabilités confirmées.
• Améliorer continuellement les configurations SAST afin de réduire le bruit et d’augmenter la pertinence des alertes.

Profil recherché

• Minimum 5 ans d’expérience en sécurité des applications ou en ingénierie logicielle.
• Expérience avérée avec des outils SAST tels que Checkmarx, Fortify, Veracode ou Coverity en production.
• Capacité à distinguer les vrais risques des faux positifs et à documenter le raisonnement.
• Anglais avancé, indispensable pour travailler avec des équipes internationales.

Compétences requises

• Checkmarx
• Fortify
• Veracode
• Coverity
• Analyse SAST
• Validation source‑to‑sink

Ce que nous offrons

• Travail 100 % à distance, depuis le lieu de votre choix.
• Rémunération en USD ou en monnaie locale, nettement supérieure à la moyenne du marché.
• Fourniture de matériel informatique et logiciels nécessaires.
• Horaires flexibles et congés payés (maternité/paternité, vacances, jours fériés nationaux).
• Environnement multiculturel, mentorat et formations pour développer votre carrière.