Eurofins
Devoteam
Devoteam Cyber Trust | Ingénieur Produit – Plateforme de Sécurité
Description de l'entreprise
Devoteam Cyber Trust est le bras spécialisé en cybersécurité du Groupe Devoteam. Avec nos plus de 800 experts répartis dans la zone EMEA, nous visons à établir la cybersécurité comme un catalyseur de succès commercial plutôt qu'un obstacle. Nous tirons parti d'une approche de bout en bout de la résilience cyber, de la sécurité appliquée et des services de sécurité gérés pour sécuriser le parcours technologique des grandes et moyennes entreprises de tous les secteurs et industries.
Depuis 2009, anciennement connue sous le nom d'INTEGRITY, notre équipe basée au Portugal est spécialisée dans la fourniture de services de sécurité gérés de pointe qui combinent son expertise et sa technologie propriétaire pour réduire de manière constante et efficace le risque cyber de nos clients.
La gamme complète de services comprend les tests d'intrusion persistants, la norme 27001, PCI-DSS, le conseil et les solutions GRC, ainsi que la gestion des risques tiers. Certifiés ISO 27001 (Sécurité de l'information) et ISO 9001 (Qualité), PCI-QSA, et membres de CREST et du CIS - Centre for Internet Security, nous fournissons des services à un nombre considérable de clients, opérant dans plus de 20 pays.
Description du poste
Mission
Développer et faire évoluer la plateforme de gestion des vulnérabilités au sein de l'équipe Offensive Security, spécifiquement dans le domaine de l'ingénierie offensive et de l'innovation. Assurer une livraison rapide, une haute qualité et un alignement avec les besoins réels des services de pentesting pour les clients et les équipes internes.
Responsabilités
- Développer des fonctionnalités alignées sur les besoins réels de l'équipe de pentesting
- Utiliser les LLMs pour accélérer le développement tout en maintenant le contrôle sur la qualité et la cohérence
- Valider et affiner le code généré (ne pas présumer de sa correction)
- Assurer des tests appropriés (unitaires et d'intégration)
- Participer à la définition et à la clarification des exigences
- Contribuer aux décisions d'architecture et à l'évolution de la plateforme
- Travailler sur les intégrations avec des outils externes
- Assurer la cohérence et la lisibilité du code
- Contribuer à l'amélioration continue de la plateforme
Contexte du rôle
Ce rôle fait partie de l'équipe Offensive Engineering and Innovation, responsable du développement et de l'évolution des capacités techniques qui soutiennent les services de sécurité offensive.
La plateforme est utilisée quotidiennement par les consultants en sécurité et les clients et constitue un élément central dans l'exécution, la gestion et le reporting des tests d'intrusion, avec une forte intégration entre les outils et les systèmes.
Qualifications
Stack actuel
- PHP (Symfony)
- React
- Docker
- APIs et intégrations externes
Compétences techniques
- Expérience pratique en développement web (backend et frontend)
- Solides connaissances des REST APIs
- Expérience avec les frameworks modernes (par ex. Symfony, React, ou équivalents)
- Expérience en matière de tests
- Capacité à utiliser les LLMs dans le développement (prompting, itération, validation)
- Solide capacité de lecture et de revue de code
- Compréhension de l'architecture et des compromis
- Expérience en débogage et résolution de problèmes
- Expérience en sécurité applicative
- Expérience avec CI/CD
- Expérience avec des intégrations complexes
- Connaissance des flux de travail de pentesting
Compétences non techniques
- Pragmatisme
- Souci du détail
- Capacité à remettre en question les résultats (y compris ceux des LLMs)
- Autonomie
- Capacité à travailler en étroite collaboration avec les équipes opérationnelles
Indicateurs de succès
- Code robuste, testé et lisible
- Livraison rapide avec une qualité constante
- Faible taux de retravail
- Forte intégration avec l'écosystème élargi
- Contribution active à l'amélioration du produit
Type de contrat : Contrat permanent
Informations supplémentaires
Ce que nous offrons :
- Développement professionnel et suivi des talents ;
- Engagement envers le développement de nos employés ;
- Collaboration au sein d'une entreprise en constante croissance et évolution ;
- Culture organisationnelle forte : collaboration, partage, flexibilité, intégrité et faible ego.
