New
Job description
**À propos d'Intermedia**
Intermedia est un leader mondial des solutions de communication cloud et de collaboration. Nous aidons les entreprises à se connecter plus efficacement grâce à des technologies innovantes, sécurisées et évolutives. Notre culture repose sur la transparence, le travail d'équipe et la promotion interne : de nombreux collaborateurs sont avec nous depuis plus de 10 ans. Vous rejoindrez une équipe dynamique où chaque voix compte et où l’on encourage l’initiative et la prise de responsabilité.
**Le poste**
En tant qu’Ingénieur Sécurité des Applications, vous intégrerez l’équipe Global Security et serez le référent sécurité pour l’ensemble de nos équipes de développement (web, desktop, PBX). Vous participerez à la mise en place et à l’évolution du programme de sécurité applicative de l’entreprise, en veillant à ce que la sécurité soit intégrée dès la conception (Security‑by‑Design) et tout au long du cycle de vie du développement logiciel (SDLC). Vous travaillerez en étroite collaboration avec les architectes, les développeurs, les chefs de projet et les équipes d’assurance qualité pour identifier, analyser et remédier aux vulnérabilités, tout en diffusant les bonnes pratiques de sécurité.
**Missions principales**
- Définir et mettre en œuvre la stratégie de sécurité applicative (politiques, standards, guidelines).
- Effectuer des revues de code, des analyses de vulnérabilités (SAST, DAST, IAST) et des tests d’intrusion applicative.
- Concevoir et automatiser des contrôles de sécurité dans les pipelines CI/CD (GitLab, Jenkins, Azure DevOps).
- Former et sensibiliser les équipes de développement aux concepts OWASP Top 10, aux patterns de sécurisation et aux outils de testing.
- Collaborer avec les équipes produit pour intégrer des exigences de sécurité dès la phase de conception (threat modelling, secure design reviews).
- Gérer les incidents de sécurité applicative, conduire les investigations et assurer le suivi des correctifs.
- Produire des rapports de conformité et contribuer aux audits internes/externes (ISO 27001, SOC 2, GDPR).
- Être le porte‑voix de la sécurité applicative auprès des parties prenantes et promouvoir une culture « security‑first ».
**Profil recherché**
- Minimum 5 ans d’expérience en sécurité des applications, idéalement dans un environnement SaaS ou cloud.
- Maîtrise des outils d’analyse statique (SAST) et dynamique (DAST) ainsi que des plateformes de scanning automatisé.
- Solide connaissance des frameworks de développement (Java, .NET, Node.js, Python) et des architectures modernes (micro‑services, conteneurs, serverless).
- Certifications souhaitées : OSCP, GWAPT, CISSP, ou équivalent.
- Excellentes capacités de communication écrite et orale en anglais ; le français est un plus.
- Esprit d’équipe, autonomie, sens de l’initiative et capacité à travailler dans un contexte rapide et changeant.
**Ce que nous offrons**
- Un poste en CDI, basé au Royaume‑Uni, avec un mode de travail hybride (3 jours sur site, 2 jours remote).
- Un environnement technologique de pointe et des projets à fort impact business.
- Un plan de formation continue (certifications, conférences, ateliers).
- Des opportunités d’évolution interne et de prise de responsabilités.
- Un package salarial compétitif et des avantages sociaux (mutuelle, retraite, tickets restaurant, programme de bien‑être).
- Une culture d’entreprise où la diversité, l’inclusion et le bien‑être des collaborateurs sont au cœur des priorités.
**Rejoignez‑nous**
Si vous êtes passionné(e) par la cybersécurité, que vous aimez relever des défis techniques et que vous souhaitez contribuer à la création de produits cloud sécurisés, postulez dès maintenant et faites partie de l’aventure Intermedia !
