(Senior) Application Security Ingénieur — Sygnum Bank

Vue d’ensemble du poste

C'est un rôle technique pratique pour quelqu'un qui peut opérer profondément dans les disciplines modernes de sécurité des applications et les environnements cloud-native.

Vous contribuerez à la sécurité des applications sur l'ensemble de notre plateforme, couvrant le web, le mobile, les API, les services de backend et l'infrastructure cloud, en intégrant la sécurité dans les processus d'ingénierie, les pipelines CI/CD et les environnements d'exécution.

Vos principales responsabilités comprennent

• Intégrer et améliorer les contrôles de sécurité dans les pipelines CI/CD, y compris SAST, DAST, SCA et IaC, afin de renforcer les pratiques DevSecOps.

• Configurer, exploiter et optimiser l'outillage de sécurité des applications, en veillant à ce que les résultats soient exploitables et intégrés aux flux de travail d'ingénierie.

• Partenaire avec des équipes d'ingénierie, de plate-forme et de produits pour concevoir et mettre en œuvre des architectures sécurisées par conception, effectuer la modélisation des menaces et promouvoir des pratiques de développement sécurisées.

• Évaluer les dépendances des sources ouvertes et contribuer aux initiatives de sécurité de la chaîne d'approvisionnement des logiciels.

• Évaluer et sécuriser les applications et services compatibles avec l'IA, y compris les intégrations AI/LLM, les risques liés à la chaîne d'approvisionnement de l'IA, les contrôles de sécurité des modèles et les modèles de déploiement sécurisés.

• Revoir et durcir les implémentations Infrastructure-as-Code pour permettre un déploiement sécurisé des nuages et des garde-corps réutilisables.

• Évaluer la conception de sécurité des contrats intelligents, des intégrations de blockchain et des services Web3 tiers.

• Partenaire avec les équipes SOC et d'ingénierie pour améliorer les capacités de détection, d'alerte et d'intervention pour les menaces de couches d'application.