Solution Security Architect Sécurité applicative (H/F/NB)

• Localisation : Saint Mandé, France
• Temps de travail : Temps complet

Description de l'entreprise

Ubisoft est une référence mondiale du jeu vidéo, avec des équipes réparties aux quatre coins du monde qui créent des expériences de jeu originales et mémorables, de Assassin’s Creed à Rainbow Six en passant par Just Dance et bien d’autres encore. Nous croyons que la diversité des points de vue fait progresser à la fois les joueurs et les équipes. Si vous êtes passionné·e par l’innovation et que vous souhaitez repousser les limites du divertissement, rejoignez notre aventure et aidez-nous à créer l’inconnu !

Vous intégrerez l'équipe Security & Risk Management – Security Engineering. Vous serez responsable de définir et d’implémenter des contrôles de sécurités, vous participerez à la gestion et à la réduction des risques en participant au développement de projets variés et déployant des contrôles de sécurité à l'échelle du groupe Ubisoft et plus spécifiquement sur des projets liés à Online Service.

Responsabilités

Les responsabilités principales ainsi que les taches du Solution Security Architect sont :

- Agir en tant que ressource clé pour le département SRM dans des équipes externes à SRM. Vous contribuez aux projets en participant directement au développement, en trouvant et corrigeant des failles de sécurité, en implémentant des requis de sécurité ou en déployant des solutions de sécurité

- Apporter des contributions tangibles à la sécurité de projets critiques et participer à la conception et au développement d’outils de sécurité qui seront déployer au sein de nos services et produits

- Contribuer au déploiement d’outils de sécurité et à les rendre maintenable par les équipes opérationnelles

- Évaluer les risques dans le contexte des menaces réelles auxquelles sont confrontés les services et les équipes de développements et contribuer à les réduire

- Travailler avec la direction de Security Engineering, des architectes de sécurité d’entreprise afin d'appliquer ou de concevoir des changements alignés avec le domaine

Expériences pertinentes :

- Importante expérience en développement logiciel et en sécurité applicative (OWASP)

- Expérience des processus CI/CD et DevOps avec outils de sécurité serait un atout (SAST / SCA / DSA)

- Expérience de pentester (un atout) / CTF (Capture-the-flag)

Connaissances pertinentes :

- Fortes connaissances en C#, Go, Python et/ou Javascript

- Connaissances des problématiques de supply chain, gestion des secrets (Hashicorp Vault un atout)

- Connaissance du standard OAuth & Mécanisme d'authentification avec Azure (OIDC) et AWS

- Connaissance sur le processus de threat modeling

Avantages Ubisoft

💰 Intéressement et participation, plan d'épargne entreprise. En plus : 25 CP, 12 RTT, 50% du pass Navigo pris en charge, tickets resto, mutuelle avantageuse et plein d'autres avantages Ubisoft.📍 Locaux situés à Saint Mandé (ligne 1, arrêt Saint Mandé), avec salle de sport et possibilité de télétravail.

Processus de recrutement

• [30 min] échange téléphonique avec un·e recruteur·euse

• [60 min] entretien avec le·la manager du poste et un·e recruteur·euse

• [60 min] entretien final avec le·la manager de l’entité

En tant qu’employeur, Ubisoft offre à tous les mêmes opportunités d’accès à l’emploi sans distinction de genre, ethnicité, religion, orientation sexuelle, statut social, handicap et d’âge. Ubisoft veille à développer un environnement de travail inclusif qui reflète la diversité de sa communauté de joueurs & joueuses dans ses équipes.

Nous adoptons un modèle de travail hybride qui vous aide à rester connecté avec votre équipe et aligné sur les priorités de l'entreprise, tout en vous donnant la possibilité de maintenir votre équilibre entre vie professionnelle et vie privée. Notez que certains rôles sont entièrement basés au bureau et ne sont pas éligibles au travail hybride.

Consultez ce guide qui a pour but de vous accompagner dans votre candidature, et découvrez nos actions pour encourager plus de diversité et d'inclusion.