Poste ouvert
IT Security Engineer (H/F/D) – Application Security, SBOM & CRA
Hybride : principalement à distance depuis l'Allemagne, ponctuellement au bureau de Bonn.
Vous intégrez la sécurité au quotidien du développement : du premier commit à une release conforme au CRA – avec VamiAppSec et VamiDAST.
Vos missions
- Intégrer des analyses SAST, SCA, secrets, IaC et DAST (notamment Semgrep, Trivy, Grype, Gitleaks, Checkov et VamiDAST) dans les pipelines CI/CD de nos clients
- Trier et évaluer les résultats, mener des analyses d'atteignabilité et conseiller les équipes de développement sur la remédiation
- Générer des SBOM (CycloneDX/SPDX), surveiller les vulnérabilités et préparer les obligations de notification de l'article 14 du CRA
- Revues et évaluations de sécurité selon OWASP ASVS, MASVS et SAMM, complétées par la modélisation des menaces
- Faire évoluer VamiAppSec avec l'équipe produit
Votre profil
- Plusieurs années d'expérience en sécurité applicative, DevSecOps ou développement logiciel orienté sécurité
- Connaissance approfondie de l'OWASP Top 10 et de l'ASVS, des processus de développement sécurisé et d'au moins un langage (par ex. Python, Java, TypeScript ou Go)
- Pratique de la CI/CD (GitHub Actions, GitLab CI ou Azure DevOps) et des environnements conteneurs et cloud
- Excellente maîtrise de l'allemand (niveau C1 minimum) et bon niveau d'anglais
- Un plus : connaissance du CRA, de l'IEC 62443-4-1 ou de l'ISO/SAE 21434 et certifications telles qu'OSWE, GWEB ou CSSLP
Application SecurityOWASP ASVSSASTDASTSBOMCRADevSecOps
Ce que nous offrons
Pourquoi VamiSec ?
Remote-First
Travail flexible depuis n'importe où en Allemagne – nous faisons confiance aux résultats.
Développement professionnel
Certifications, formations et conférences – nous investissons dans votre évolution.
Responsabilité
Travail autonome sur des projets passionnants pour des clients renommés.
Équipe
Petite équipe très motivée avec des hiérarchies plates et une communication directe.
Rémunération équitable
Salaires compétitifs, primes et avantages – transparents et basés sur la performance.
Impact
Votre travail rend les organisations et les infrastructures critiques plus sûres.