Application Security Engineer — SonarSource (Sonar)

Description complète

Qui est Sonar ?

Sonar est le moteur de l'avenir du développement de logiciels centrés sur les agents. En tant que leader de l'examen et de la vérification du code de l'IA, nous résolvons un problème critique : garantir que les logiciels générés par des développeurs assistés par l'IA ou des agents autonomes sont fiables, sécurisés et maintenables.

En nous intégrant parfaitement à Claude Code, Codex, Cursor, GitHub Copilot, Gemini et Devin, nous aidons plus de 75 % des entreprises Fortune 100 à créer des logiciels fiables et conformes. Les clients qui utilisent Sonar sont 44 % moins susceptibles de signaler une panne due au code généré par l'IA.

Nous pensons que la vérification du code est le chaînon manquant essentiel dans le cycle de développement centré sur les agents (AC/DC). Des géants de l'industrie comme Nvidia, ServiceNow, Booking.com, Goldman Sachs, AstraZeneca et Ford Motor Company comptent sur nous pour fournir un examen et une gouvernance indépendants, explicables et cohérents de leur code généré par l'IA via des produits tels que : • SonarQube : la première plateforme mondiale d'examen et de vérification de codes d'IA. • SonarQube Foundation Agent : actuellement en tête des classements pour la réparation de logiciels agents. • SonarSweep et Sonar Context Augmentation : Fournir le contexte et les contraintes de niveau entreprise dont les agents ont besoin pour être vraiment efficaces.

Notre équipe opère dans des centres mondiaux à Austin, Bochum, Dubaï, Genève, Londres, Singapour, Tokyo et Washington D.C. Nous évoluons avec un état d'esprit que nous appelons CODE : • Engagé envers nos clients et notre communauté. • Obsédé par la qualité. • Délibéré dans nos décisions. • Efficace en équipe.

Avec plus de 400 millions de dollars de chiffre d’affaires et une croissance rentable et rapide, nous construisons l’épine dorsale de la révolution logicielle de l’IA. Si vous avez envie d’avoir un impact, souhaitez construire à un rythme rapide et êtes prêt à travailler à la pointe de l’IA, nous voulons avoir de vos nouvelles.

Description du poste

L'objectif principal de l'équipe de sécurité des informations est de gagner une confiance profonde auprès de notre clientèle en croissance rapide en protégeant sans relâche les produits Sonar et les plates-formes cloud qui les prennent en charge, tout en démontrant constamment que Sonar répond aux normes de sécurité exigeantes et à la pointe du secteur.

Vous défendrez la sécurité dès la conception, en partenariat avec les équipes d'ingénierie des produits, des plates-formes et des infrastructures afin que nos produits et nos plates-formes cloud soient imaginés, construits et exploités selon la barre de haute sécurité de Sonar.

Ce que tu feras • Façonner des produits sécurisés et une architecture cloud • Collaborez avec les équipes de produits et d’ingénierie dès les premières étapes de conception pour créer des solutions sécurisées et résilientes dès la conception. • Examinez les architectures de produits et les environnements AWS, en vous assurant que les exigences de sécurité éclairent de manière significative les décisions techniques et les conceptions finales.

Diriger l’assurance et l’amélioration de la sécurité • Menez des initiatives à fort impact à partir du plan de sécurité stratégique, depuis l'évaluation de nouvelles approches jusqu'au déploiement d'outils et de capacités de sécurité modernes dans toute l'organisation. • Planifier et gérer des évaluations de sécurité indépendantes, des tests d'intrusion et des exercices d'équipe rouge ; traduire les résultats en améliorations pratiques et en artefacts de confiance destinés aux clients. • Examinez les résultats complexes relatifs aux produits et à la sécurité interne, identifiez les causes profondes et aidez les équipes à mettre en œuvre des mesures correctives durables.

Renforcer la confiance des clients et la préparation aux incidents • Diriger l'enquête et la résolution des problèmes de sécurité des clients avec rigueur et empathie, en utilisant chaque engagement pour renforcer la confiance dans notre programme de sécurité. • Servir d’expert en matière de sécurité lors d’incidents, en aidant les équipes à comprendre, à contenir et à tirer des leçons des menaces émergentes. Une participation occasionnelle sur appel peut être requise.

Anticiper les menaces et faire évoluer le programme de sécurité • Surveillez et interprétez les renseignements sur les menaces, transformant les changements dans le paysage des menaces en risques prioritaires et en recommandations exploitables. • Améliorez et automatisez continuellement les processus de sécurité, en augmentant la qualité, la rapidité et la visibilité des informations qui éclairent la stratégie de sécurité.

Expérience et qualifications

Produit sécurisé et architecture cloud • Vaste expérience des architectures d'applications et de cloud, principalement AWS, et un vif intérêt pour la manière dont les modèles de cloud modernes peuvent renforcer ou affaiblir la sécurité. • Vaste expérience dans la conduite d'évaluations de sécurité des applications, y compris l'examen du code et l'évaluation des conceptions d'authentification et d'autorisation. • Expérience dans l'évaluation et la sécurisation des capacités d'IA et d'IA agentique, avec la curiosité d'expérimenter, d'apprendre et d'aider à définir les meilleures pratiques émergentes. • Expérience dans l'application d'approches de modélisation des menaces, telles que STRIDE, pour améliorer les discussions de conception et identifier les risques dès le début.

Assurance de sécurité et remédiation • Expérience des tests d'intrusion, des engagements de l'équipe rouge et des programmes de bug bounty, avec un état d'esprit d'attaquant axé sur la protection de ce qui compte le plus. • Expérience en matière d'enquête et de gestion des vulnérabilités, du triage et de la priorisation jusqu'à la remédiation et l'apprentissage organisationnel.

Sensibilisation aux menaces et automatisation de la sécurité • Expérience pratique de l'utilisation de l'IA pour automatiser des tâches de sécurité reproductibles, ainsi qu'un enthousiasme pour la création de petits outils et d'expériences qui rendent les équipes de sécurité plus rapides et plus efficaces. • La connaissance d'Azure, de GCP et de Google Workspace est un plus, tout comme l'appétit d'apprendre de nouvelles plates-formes et de nouveaux écosystèmes à mesure que Sonar évolue.

Commentaires supplémentaires Ce rôle est basé à Genève, en Suisse. Nous ne sommes pas en mesure de prendre en compte les candidats qui ne souhaitent pas être à Genève, mais nous sommes disposés à relocaliser le bon candidat.

Nous valorisons la diversité, l’équité et l’inclusion Chez Sonar, nous croyons que notre diversité est notre force. Nous sommes une entreprise mondiale qui valorise et respecte les différents horizons, perspectives et cultures. Nous nous engageons à favoriser un environnement de travail diversifié et inclusif dans lequel chacun se sent valorisé et habilité à donner le meilleur de lui-même. Nous sommes fiers d'être un employeur garantissant l'égalité des chances et accueillons tous les candidats qualifiés, quels que soient leur race, leur couleur, leur religion, leur sexe, leur identité ou expression de genre, leur orientation sexuelle, leur origine nationale, leur génétique, leur handicap, leur âge ou leur statut d'ancien combattant.

Si vous avez besoin d'un hébergement, veuillez nous contacter à [email protected].

Toutes les offres d'emploi chez Sonar dépendent des résultats d'une vérification complète des antécédents et des références effectuées avant la date de début.

Les candidatures soumises par l'intermédiaire d'agences ou de recruteurs tiers ne seront pas prises en compte.

Questions sur cette offre