Solution Security Architect – Sécurité applicative (H/F/NB)
Saint-Mandé, IDF, France
⚠️ We'll shut down after Aug 1st - try foo🦍 for all jobs in tech ⚠️
Ubisoft
Welcome to the official website for Ubisoft, creator of Assassin's Creed, Just Dance, Tom Clancy's video game series, Rayman, Far Cry, Watch Dogs and many others. Learn more about our breathtaking games here!Description de l'entreprise
- Localisation : Saint Mandé, France
- Temps de travail : Temps complet
Description de l'entreprise
Ubisoft est une référence mondiale du jeu vidéo, avec des équipes réparties aux quatre coins du monde qui créent des expériences de jeu originales et mémorables, de Assassin’s Creed à Rainbow Six en passant par Just Dance et bien d’autres encore. Nous croyons que la diversité des points de vue fait progresser à la fois les joueurs et les équipes. Si vous êtes passionné·e par l’innovation et que vous souhaitez repousser les limites du divertissement, rejoignez notre aventure et aidez-nous à créer l’inconnu !
Description du poste
Vous intégrerez l'équipe Security & Risk Management – Security Engineering. Vous serez responsable de définir et d’implémenter des contrôles de sécurités, vous participerez à la gestion et à la réduction des risques en participant au développement de projets variés et déployant des contrôles de sécurité à l'échelle du groupe Ubisoft et plus spécifiquement sur des projets liés à Online Service.
Responsabilités
Les responsabilités principales ainsi que les taches du Solution Security Architect sont :
- Agir en tant que ressource clé pour le département SRM dans des équipes externes à SRM. Vous contribuez aux projets en participant directement au développement, en trouvant et corrigeant des failles de sécurité, en implémentant des requis de sécurité ou en déployant des solutions de sécurité
- Apporter des contributions tangibles à la sécurité de projets critiques et participer à la conception et au développement d’outils de sécurité qui seront déployer au sein de nos services et produits
- Contribuer au déploiement d’outils de sécurité et à les rendre maintenable par les équipes opérationnelles
- Évaluer les risques dans le contexte des menaces réelles auxquelles sont confrontés les services et les équipes de développements et contribuer à les réduire
- Travailler avec la direction de Security Engineering, des architectes de sécurité d’entreprise afin d'appliquer ou de concevoir des changements alignés avec le domaine
Qualifications
Expériences pertinentes :
- Importante expérience en développement logiciel et en sécurité applicative (OWASP)
- Expérience des processus CI/CD et DevOps avec outils de sécurité serait un atout (SAST / SCA / DSA)
- Expérience de pentester (un atout) / CTF (Capture-the-flag)
Connaissances pertinentes :
- Fortes connaissances en C#, Go, Python et/ou Javascript
- Connaissances des problématiques de supply chain, gestion des secrets (Hashicorp Vault un atout)
- Connaissance du standard OAuth & Mécanisme d'authentification avec Azure (OIDC) et AWS
- Connaissance sur le processus de threat modeling
Informations supplémentaires
Avantages Ubisoft
💰 Intéressement et participation, plan d'épargne entreprise. En plus : 25 CP, 12 RTT, 50% du pass Navigo pris en charge, tickets resto, mutuelle avantageuse et plein d'autres avantages Ubisoft.📍 Locaux situés à Saint Mandé (ligne 1, arrêt Saint Mandé), avec salle de sport et possibilité de télétravail.
Processus de recrutement
• [30 min] échange téléphonique avec un·e recruteur·euse
• [60 min] entretien avec le·la manager du poste et un·e recruteur·euse
• [60 min] entretien final avec le·la manager de l’entité
En tant qu’employeur, Ubisoft offre à tous les mêmes opportunités d’accès à l’emploi sans distinction de genre, ethnicité, religion, orientation sexuelle, statut social, handicap et d’âge. Ubisoft veille à développer un environnement de travail inclusif qui reflète la diversité de sa communauté de joueurs & joueuses dans ses équipes.
Nous adoptons un modèle de travail hybride qui vous aide à rester connecté avec votre équipe et aligné sur les priorités de l'entreprise, tout en vous donnant la possibilité de maintenir votre équilibre entre vie professionnelle et vie privée. Notez que certains rôles sont entièrement basés au bureau et ne sont pas éligibles au travail hybride.
Consultez ce guide qui a pour but de vous accompagner dans votre candidature, et découvrez nos actions pour encourager plus de diversité et d'inclusion.
* Salary range is an estimate based on our InfoSec / Cybersecurity Salary Index 💰
Tags: AWS Azure C CI/CD CTF DevOps JavaScript OWASP Python Risk management SANS SAST
Perks/benefits: Salary bonus
More jobs like this
Explore more career opportunities
Find even more open roles below ordered by popularity of job title or skills/products/technologies used.