Architecte sécurité des solutions
Ubisoft2
Ce que vous ferez
- Contribuer aux initiatives de sécurité en participant aux activités de développement, en repérant et en corrigeant les vulnérabilités, en implantant des exigences de sécurité et en déployant des solutions de sécurité
- Soutenir le déploiement et la maintenabilité des outils de sécurité utilisés par les équipes opérationnelles
- Évaluer et réduire les risques touchant les services et les équipes de développement en tenant compte des menaces réelles
- Collaborer avec les responsables de l'ingénierie de la sécurité et les spécialistes en sécurité d'entreprise afin d'aligner les solutions avec les standards et les besoins du domaine
- Participer à la conception, au développement et au déploiement de solutions de sécurité utilisées dans les services et produits Ubisoft
- Soutenir les pratiques de développement sécurisé dans les projets liés à Anvil et Snowdrop
- Documenter les changements et améliorations de sécurité implantés
- Partager vos connaissances et accompagner les équipes de développement et d'opérations sur les sujets liés à la sécurité
Expérience avec les pipelines CI/CD , les pratiques DevOps et l'intégration d'outils de sécurité comme SAST , SCA ou DSA
- Expérience en développement logiciel et en sécurité applicative, incluant les pratiques OWASP
- Bonne connaissance de C#, Go, Python et/ou JavaScript
- Connaissance des standards OAuth, des mécanismes d'authentification, de Azure OIDC et de AWS
- Connaissance des processus de modélisation des menaces
- Familiarité avec la sécurité de la chaîne d'approvisionnement et les solutions de gestion de secrets comme HashiCorp Vault
- Expérience en tests d'intrusion ou en activités de type Capture the Flag (CTF), un atout
- Excellentes aptitudes en communication, collaboration et partage des connaissances
Reference: WJ-291_11861965