Ingénieur cybersécurité H/F

À propos du poste

Rejoignez la Digital Factory de la Direction des Systèmes d'Information de Sagemcom Software & Technologies (SST) en Tunisie, en tant qu'Ingénieur cybersécurité. Vous serez chargé de sécuriser les applications du groupe et d’assurer leur qualité tout au long du cycle de vie.

Missions principales

• Identifier, analyser et suivre les vulnérabilités applicatives (SAST, DAST, SCA) et réaliser ou coordonner les revues de code sécurisées.
• Définir et mettre en œuvre les exigences de sécurité dans les projets, accompagner les développeurs dans la correction des vulnérabilités et l’adoption des bonnes pratiques OWASP.
• Participer aux audits de sécurité, tests d’intrusion, évaluations de conformité et assurer une veille sur les menaces et référentiels.
• Élaborer et maintenir les stratégies et plans de tests fonctionnels, techniques et de non‑régression, et suivre les campagnes de tests manuels et automatisés.
• Analyser les anomalies, assurer leur suivi, valider les corrections et produire les indicateurs et tableaux de bord de qualité applicative.
• Intégrer les contrôles qualité et sécurité dans les chaînes CI/CD, sensibiliser les équipes aux bonnes pratiques et contribuer à la définition des méthodologies internes.

Profil recherché

• Formation Bac+5 ou équivalent en informatique, cybersécurité ou domaine similaire.
• Bonne connaissance des principes de sécurité applicative et des référentiels OWASP Top 10, CWE, CVSS.
• Maîtrise des méthodologies de test logiciel et d’assurance qualité.
• Expérience avec les outils de tests automatisés et d’analyse de code.
• Familiarité avec les environnements DevSecOps, CI/CD et les systèmes Linux (préférence Debian).
• Capacité d’analyse, de synthèse et de résolution de problèmes, ainsi que d’excellentes compétences de communication.

Compétences requises

• OWASP Top 10, CWE, CVSS
• SAST, DAST, SCA
• Outils de tests automatisés et d’analyse de code
• Méthodologies de test logiciel et assurance qualité
• Environnements DevSecOps, CI/CD
• Linux (Debian)
• Bonne maîtrise des bonnes pratiques de cybersécurité et de qualité logicielle