Ingénieur Sécurité

Le poste Au sein du pôle Sécurité de Sofrecom Tunisie, vous prenez en charge la sécurité applicative : vous veillez à la protection des applications sur l'ensemble de leur cycle de vie, depuis leur conception jusqu'à leur mise en production et leur maintenance. Vous travaillez aux côtés des équipes de développement et des métiers pour faire appliquer les exigences de sécurité, repérer les failles applicatives et orienter vers les corrections appropriées. Missions - Faire appliquer les principes de sécurité dès la conception (Security by Design) auprès des équipes projet et développement. - Aider à formuler les exigences de sécurité et à les inscrire dans les spécifications, l'architecture et les critères de validation. - Prendre part aux revues d'architecture et aux analyses de risques applicatifs. - Intégrer les contrôles de sécurité dans les pipelines CI/CD et les démarches DevSecOps. - Mener ou coordonner les évaluations de sécurité applicative, y compris les analyses de code et les tests de sécurité. - Exploiter les résultats des outils SAST, DAST et SCA ainsi que des tests manuels pour identifier et qualifier les vulnérabilités. - Évaluer les risques des défauts détectés selon leur exploitabilité, leur exposition et le contexte métier. - Épauler les équipes pour hiérarchiser et corriger les vulnérabilités, vérifier que les correctifs sont appliqués et suivre les plans de remédiation. - Rédiger des rapports sur les constats, les risques et les recommandations, lisibles par les équipes techniques comme par les responsables concernés. - Analyser les vulnérabilités applicatives, en particulier celles décrites dans les référentiels OWASP. - Accompagner le traitement des incidents de sécurité applicative avec les équipes concernées. - Suivre les vulnérabilités, les plans de correction et les indicateurs associés. - Contribuer à définir et à améliorer les processus de sécurité applicative et DevSecOps. - Assurer une veille sur les vulnérabilités, les menaces, les outils et les pratiques de développement sécurisé. - Sensibiliser et former les développeurs aux risques applicatifs et aux méthodes de prévention. - Participer aux audits, aux revues de sécurité et aux démarches de conformité. Profil recherché - Diplôme d'ingénieur en cybersécurité, informatique, développement logiciel ou systèmes d'information, ou expérience équivalente. - De 2 à 4 ans d'expérience en sécurité applicative, développement sécurisé, tests de sécurité ou accompagnement d'équipes de développement. - Bonne maîtrise du cycle de développement logiciel et des architectures applicatives. - Connaissance des vulnérabilités web et des recommandations OWASP, notamment OWASP Top 10 et OWASP ASVS. - Compréhension de l'authentification, de l'autorisation, de la gestion des sessions et de la protection des données. - Connaissance des protocoles et technologies web : HTTP/HTTPS, REST, API. - Pratique ou connaissance des outils d'analyse SAST, DAST et SCA ; une familiarité avec Checkmarx, Fortify, SonarQube, Burp Suite, OWASP ZAP, Snyk ou équivalents est appréciée. - Notions de sécurité des composants tiers, des dépendances logicielles et de la gestion des secrets. - Connaissance des environnements cloud et des pratiques DevSecOps. - Capacité à analyser des résultats de tests et à proposer des corrections concrètes. - La connaissance d'un ou plusieurs langages de programmation et de scripting est un atout. - Apprécié : expérience des pipelines CI/CD et des outils d'automatisation. - Apprécié : connaissance des normes de sécurité applicative telles que ISO 27001, NIST ou les recommandations OWASP. - Appréciées : certifications en cybersécurité applicative, développement sécurisé ou tests de sécurité. - Rigueur, curiosité et sens de l'analyse. - Savoir expliquer clairement et concrètement les risques et les mesures de sécurité. - Aptitude à collaborer avec les équipes de développement, d'architecture, d'exploitation et les interlocuteurs métiers. - Pédagogie pour accompagner les équipes dans la mise en œuvre des recommandations. - Esprit de synthèse, autonomie et sens du service. - Maîtrise du français et de l'anglais, à l'écrit comme à l'oral, indispensable dans l'environnement international de Sofrecom. Conditions - Poste basé en Tunisie, en présentiel. - Niveau confirmé. - Date limite de candidature : 13/12/2026. Candidature La candidature se fait en ligne, via le portail de recrutement de Sofrecom Tunisie.