Apprenti Ingénieur Sécurité des Dévelopements h/f

Description de l'offre

Dans les 5 activités du Groupe - Services-Courrier-Colis, La Banque Postale, Geopost, Réseau et Numérique - les 251000 collaborateurs, au travers de 250 métiers, imaginent les services de demain. LE GROUPE LA POSTE CHANGE, ses MÉTIERS ÉVOLUENT, VOTRE AVENIR S'ACCÉLÈRE. Et si votre avenir était ici ?

filière Métier

Numérique / IT / SI

mission

Au sein de l'équipe « Sécurité du SI », vous travaillez en collaboration avec des Product owner/Chefs de projet, des intégrateurs et les experts en Sécurité SI pour proposer les bonnes pratiques en sécurité des développements et pour mettre en place des tests de sécurité en intégration continue. Vous proposez et mettez en œuvre les mécanismes d'anonymisation des données personnelles dans les environnements de « build »
• Rédiger un guide des bonnes pratiques de la sécurité des développements
• Sensibiliser et accompagner les équipes de développement à ces bonnes pratiques.
• Définir le processus permettant d'effectuer des tests de sécurité en intégration continue en gardant à l'esprit les critères de coût/qualité/délai/performance.
• Mener des revues de code et des tests de sécurité sur des applications.
• Analyser les besoins et les contraintes fonctionnelles et techniques d'utilisation des données personnelles dans les environnements de « build ».
• Développer et mettre en œuvre les mécanismes d'anonymisation des données personnelles en tenant compte de l'analyse effectuée au préalable.

• Langage : scala, GO, Framework javascript (AngularJS, REACT), Java (J2EE, Spring)
• Développement continu/Intégration continue : Gitlab, Nexus, Ansible
• Bus et message : Kafka, avro, protobuf
• Services : Web Services SOAP/REST API, SAML, OAUTHv2
• Serveurs d'application : Tomcat, Spark, Play
• Base de données : Cassandra, Elastic Search, Oracle

Profil recherché

profil

Vous faites preuve de :

• Rigueur et recherche de la qualité permanente
• d'aisance rédactionnelle et relationnelle et avez un esprit analytique développé,

Vous avez le sens du résultat et du travail en équipe en mode « transverse ».

Formation et expérience

De formation type (BAC+4/BAC+5) Ingénieur ou Université spécialisée en Informatique, vous disposez des connaissances suivantes :

• Pratique courante d'un ou plusieurs langages,
• Sécurité des développements (OWASP, Microsoft SDL),
• Outils de développement et du cadre d'utilisation des standards technologiques