Application Security Expert Lead 1 1 Ajouter aux favoris

Paris
À PROPOS DE CFM

Fondés en 1991, nous sommes une société mondiale de gestion d'actifs quantitative et systématique appliquant une approche scientifique à la finance pour développer des stratégies d'investissement alternatives pour nos clients.

Nous valorisons l'innovation, l'engagement, l'aboutissement et l'intelligence collective en créant ensemble un environnement d'experts passionnés et talentueux dans les domaines de la recherche, des technologies et du business pour explorer de nouvelles idées et toujours remettre en question les hypothèses.

Vous êtes passionné par la sécurité des applications. Vous souhaitez jouer un rôle clé dans la protection de nos systèmes de traitement à faible latence sur plusieurs continents ? Nous parlons de pétaoctets de données (nos datacenters et le Cloud) !

Nous vous proposons de rejoindre notre équipe Information Security en tant que Application Security Expert Lead. Vous serez directement rattaché au RSSI du groupe et travaillerez étroitement avec les équipes de développement et d'exploitation en charge de nos plateformes de trading.

Voici quelques exemples de responsabilités :
  • Vous êtes le référent interne sur votre périmètre : votre veille sur les meilleures pratiques et sur les menaces émergentes vous permet d'être force de proposition pour de l'amélioration continue, de la conception au déploiement et la gestion des mises à jour.
  • Vous êtes le garant de l'application de notre politique de gestion du changement et du déploiement des logiciels et maintenez les lignes directrices et les normes pour le chiffrement, l'authentification (homme ou machine), le contrôle d'accès basé sur les rôles et les attributs, la gestion des secrets, la revue de conception, les évaluations d'architecture...
  • Vous implémentez les contrôles de sécurité dans notre pipeline CI/CD.
  • Vous collaborez avec les équipes pour garantir des pratiques de codage sécurisé, sensibiliser sur les enjeux de dépendances logicielles et composants, réaliser des tests de code statiques et dynamiques et gérer les vulnérabilités.
COMPETENCES
  • Vous êtes issu(e) à minima d'une formation Bac+3 en Informatique, Sécurité de l'Information ou un domaine connexe.
  • Vous avez une expérience d'au moins 5 ans en matière de sécurité applicative.
  • Vous maîtrisez la sécurisation d'architectures IT on-premise et Cloud : n-tiers, middlewares et bases de données.
  • Vous maitrisez les types de vulnérabilités les plus connues (telles que OWASP Top 10).
  • Vous avez une connaissance approfondie d'un framework de sécurité tel que SSDF.
  • Vous avez une bonne connaissance d'outils de sécurité dans un processus CI/CD.
  • Vous êtes en mesure de lire, comprendre et écrire du code, de préférence en Python.
  • Vous avez un niveau d'anglais au moins opérationnel à l'oral comme à l'écrit.
DÉCLARATION SUR L'ÉGALITÉ DES CHANCES

Nous nous efforçons continuellement d'être un employeur offrant l'égalité des chances et nous interdisons toute forme de discrimination fondée sur le sexe, le handicap, l'origine, l'orientation sexuelle, l'identité de genre, l'âge, la race ou la religion. Nous croyons que notre diversité, nos apports diversifiés d'expérience et nos multiples points de vue sont les principaux facteurs de notre succès.

CFM est signataire des Women Empowerment Principles.

SUIVEZ-NOUS

Suivez-nous sur Twitter et LinkedIn ou visitez notre site Web pour en apprendre davantage sur CFM.
Publié le 2026-08-08

Emplois Recommandés

Business Developer 360 - Tech H/F

TEAM.IS
Paris

Présentation de la société Depuis 2021, Team.is accompagne les startups, scale-ups et entreprises innovantes, industries de pointe et entreprises de services dans leurs recrutements les plus strat…

Voir les Détails
Publié le 2026-08-08

Comptable général F/H

Beaumarly
Paris

Vous êtes rigoureux, organisé et vous avez un excellent relationnel ? Vous aimez travailler en équipe et faites preuve de proactivité et de leadership ? Vous avez une expérience confirmée en comptabi…

Voir les Détails
Publié le 2026-07-04

Ingénieur·e Logiciel C++/ADA (H/F) - Systèmes Critiques

Groupe SII
Paris

Description de la mission Au sein de l’Agence  Engineering & Cyber , nous accompagnons nos clients Grands Comptes depuis 40 ans. Véritable partenaire des acteurs majeurs du secteur comme Thales, …

Voir les Détails
Publié le 2025-07-08

Éducateur spécialisé — H/F

Foyer Melingue - DSOL
Paris

Éducateur spécialisé — H/F Le Foyer Melingue, établissement parisien de l'Aide Sociale à l'Enfance de la Ville de Paris, recherche un éducateur pour le service "foyer" qui accueille 16 enfants âgés d…

Voir les Détails
Publié le 2026-08-03

Alternance - Achats IT et FF&E (H/F)

Club Med
Paris

Poste ouvert aux personnes en situation de handicap. Club Med a été créé en 1950, de la volonté de deux hommes, Gilbert Trigano et Gérard Blitz, sur l’idée que « Le but de la vie, c’est d’être heureu…

Voir les Détails
Publié le 2026-07-30

Team Leader - Asia & Middle East Corridor - Global Network Banking (f/m/d)

HSBC Global Services Limited
Paris

Being part of HSBC in France you’ll help evolve and grow our business. We encourage our colleagues to share their skills and drive positive change for society, in an accessible and inclusive environm…

Voir les Détails
Publié le 2026-08-06

Software Engineer JVM

Pelico
Paris

About Pelico At Pelico, state-of-the-art technology meets supply-chain expertise in the search for operational excellence. Our manufacturing intelligence platform helps factories at Safran, Airbus…

Voir les Détails
Publié le 2026-07-10

ASSISTANT PROJETS IT F/H

TEAMEXPERT
Paris

À propos de nous Nous recrutons pour un client basé à PARIS qui délivre une labellisation à des éditeurs de logiciels en matière de télétransmission. Mission Contexte : Les obligations réglementaires…

Voir les Détails
Publié le 2026-08-03

Manager, Sales Development

Tanium
Paris

This position follows the Company’s hybrid schedule which currently requires employees to work in the Paris or Munich Office a minimum of three days per week. The Basics: Tanium is looking fo…

Voir les Détails
Publié le 2026-07-21

Développeur C # Front-Office - CDI

Collective.work
Paris

Développeur C# Front-Office ASTRELYA Île-de-France, France (Hybride) Enregistrer Postuler Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2…

Voir les Détails
Publié le 2026-07-24