Find your next tech and IT Job or contract Symfony

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

En bref : Ingénieur senior IT (H/F) - CDI - Marseille - Rémunération 45/50k € brut annuel Notre client, PME à taille humaine à Marseille, recherche son futur Ingénieur senior IT (H/F). Vos missions : - Administration et maintien en conditions opérationnelles de 3 infrastructures hébergées en datacenter. - Gestion des environnements de virtualisation VMware/vCenter et des solutions de sauvegarde Veeam. - Administration, maintenance et supervision des environnements Linux, Windows et des bases de données MySQL. - Déploiement, maintenance et évolution des applications métiers et des infrastructures informatiques. - Mise en œuvre des bonnes pratiques de cybersécurité et participation au respect des normes, exigences réglementaires et contractuelles. - Rédaction, mise à jour et suivi de la documentation technique ainsi que des procédures IT. - Participation à la conception et au développement d'applicatifs internes en C++, Symfony, MySQL et autres technologies selon les besoins.