Technical Lead – AppSec (HFNB)

Vous intégrerez léquipe Security & Risk Management - Security Engineering en tant quexpert sur les sujets de sécurité applicative et de Secure Software Development Lifecycle (SSDLC). Dans léquipe AppSec vous prototyperez maintiendrez et diffuserez les outils guidelines et automatisations qui constituent la baseline de sécurité mise à disposition des équipes de développement Ubisoft. Vous contribuerez à porter également ces pratiques sur le terrain à laide des équipes Product Security.

Responsabilités

Les responsabilités principales ainsi que les tâches du Technical Lead AppSec sont :

• Participer dans lidentification et priorisation des besoins AppSec conjointement avec votre équipe Product Security et les équipes impliquées afin de transformer les problématiques terrain en capacités outils et améliorations du SSDLC.
• Contribuer au programme AppSec / SSDLC : concevoir prototyper implémenter et maintenir les outils qui composent la SSDLC Toolbox (scan de secrets SCA SAST DAST intégrations IDE serveurs MCP etc.) puis contribuer à leur industrialisation et leur intégration dans les workflows et plateformes de développement de la Software Factory.
• Accompagner les équipes de développement en collaboration avec Product Security dans ladoption des outils SSDLC : coaching des développeurs intégration dans leurs pipelines CI/CD contribution directe au code lorsque nécessaire.
• Expérimenter et intégrer lIA et les agents dans les workflows AppSec modernes : triage analyse et remédiation de vulnérabilités génération de MR/PR intégration via MCP et automatisation des contrôles ; adapter les capacités AppSec aux workflows de développement AI-native et contribuer aux réflexions sur lévolution de la sécurité applicative chez Ubisoft.
• Collaborer avec la direction Security Engineering et les autres équipes clés pour mettre en œuvre et intégrer les capacités et contrôles AppSec au sein des plateformes et infrastructures de développement.
• Contribuer à la documentation et aux guidelines afin de faciliter lutilisation et ladoption des outils.

Qualifications :

• Solide expérience en développement logiciel idéalement dans le secteur technologique avec de fortes connaissances en Python (indispensable) et une bonne connaissance dau moins un des langages suivants : C# C Go JavaScript.
• Capacité à comprendre reproduire et corriger une vulnérabilité applicative notamment sur les principales catégories de vulnérabilités OWASP et les problématiques de secure coding.
• Expérience dans la conception et le prototypage de solutions (POC) jusquà leur adoption par une équipe pilote avec la capacité dexpérimenter et dinnover dans un contexte de SDLC AI-native.
• Expérience des processus CI/CD DevOps et DevSecOps ainsi que de lintégration doutils de sécurité dans les workflows de développement.
• Connaissances des problématiques de sécurité de la supply chain logicielle de gestion des secrets de gestion des vulnérabilités et de threat modeling.
• Utilisation dagents IA (Claude MCP Copilot) dans les workflows de développement et de sécurité avec un intérêt marqué pour lexpérimentation et lautomatisation de ces usages.
• Aisance à travailler en binôme technique et à coacher des pairs ou des développeurs.
• Bonnes habiletés relationnelles et de communication ; bilinguisme français / anglais.
• Être autonome et capable de sadapter aux changements.

Additional Information :

• Participation plan dépargne entreprise. En plus : 25 CP 12 RTT 50% du pass de transport pris en charge des tickets resto une bonne mutuelle et plein davantages Ubisoft.
• Congé maternité de 20 semaines congé paternité/co-parental de 7 semaines
• Nos locaux sont à Saint Mandé (ligne 1 arrêt Saint Mandé) salle de sport dans les locaux.

Informations concernant Ubisoft

En tant quemployeur Ubisoft offre à tous les mêmes opportunités daccès à lemploi sans distinction de genre ethnicité religion orientation sexuelle statut social handicap et dâge. Ubisoft veille à développer un environnement de travail inclusif qui reflète la diversité de sa communauté de joueurs & joueuses dans ses équipes.

Remote Work :

No

Employment Type :

Full-time