# Ingénieur Cybersécurité - AppSec Java JEE F/H

**Company:** Groupe Softway Medical
**Department:** Softway Medical Infrastructure
**Location:** Fuveau
**Remote status:** Hybride

##### **Le Groupe Softway Medical recrute son futur Ingénieur Cybersécurité - AppSec H/F !**

Le **Groupe Softway Medical** est un éditeur de logiciels français de référence dans le domaine de la **santé**. Depuis plus de 25 ans notre ambition est claire et assumée : développer des solutions utiles, robustes et durables, au service des acteurs majeurs de la santé publique et privée.

Rejoindre **Softway Medical** , c’est intégrer un groupe en croissance, engagé dans des projets à impact concret, à la croisée de **l’expertise métier et de l’innovation technologique.**  
Par votre expertise, vous accompagnez nos clients - professionnels de santé - vers plus de fiabilité et de performance, afin qu’ils puissent se consacrer pleinement à leur mission première : **prendre soin des autres.**  
  
Au sein du pôle **Cloud & Services** et plus précisément de l'équipe **Sécurité Opérationnelle** _,_ notre Engineering Manager renforce son équipe cybersécurité et recherche un **Ingénieur Cybersécurité - AppSec Java JEE H/F**.

###### 💼 Ce que vous ferez concrètement :

- Auditer le code source et identifier les vulnérabilités OWASP, les défauts d’authentification et les failles d’exposition d’API assisté par nos outils actuels et par l’IA ;

- Intégrer la sécurité dans la chaîne CI/CD des applications web Java J2EE ;

- Maintenir les standards de développement sécurisé et contribuer à la veille sécurité applicative ;

- Accompagner les développeurs dans la correction des vulnérabilités et le durcissement des composants ;

- Proposer et mettre en place de nouveaux outils S-SDLC ;  

- Notre **environnement technique** : Java J2EE, Spring, Vue.js, Gitlab, Claude Code ;

- Notre **environnement de travail** : Une nouvelle équipe composée de développeurs experts sur nos solutions Hopital Manager, et d’ingénieurs sécurité d’infrastructure. L’équipe est principalement située dans les nouveaux locaux du siège de l’entreprise à Fuveau près d’Aix en Provence mais le poste peut être disponible proche de l’une de nos agences en France ou à l’étranger.  

✨ **Les compétences requises :**

- Excellente maîtrise de Java J2EE, Spring et des applications web

- Bonne connaissance des standards OWASP, SAST, DAST, SCA et Secure SDLC

- Connaissance de Docker, Kubernetes, CI/CD, GitLab CI ou équivalents

- Connaissance des protocoles d’authentification modernes, notamment OAuth2, OIDC et SAML

- Expérience en audit de code, pentest applicatif et sécurisation des API REST/SOAP

- Capacité à vulgariser les risques auprès d’équipes techniques et métier

###### 🧩 Parlons de vous !

- Vous disposez d'une **expérience solide** en sécurité applicative ou développement sécurisé.

- Vous maîtrisez les environnements suivants : **Java J2EE, Spring...**

- Vous recherchez un poste vous permettant d’apporter votre expertise et votre savoir-faire pour faire grandir une équipe cyber et plus largement une équipe de R&D de plusieurs dizaines de squad sur des solutions utilisées au quotidien par de nombreux établissements de santé.

- Vous êtes autonome, pédagogue, avec un esprit d’analyse et un sens du résultat.

###### **🎯 Nos avantages :**

- **Accord de télétravail** prévoyant jusqu'à 2 jours/semaine

- **Tickets restaurant** (Swile) : 12.10€/jour pris en charge à 60% par l'entreprise

- **Prime de participation** et **PEE**

- **Prime vacances** : entre 300 et 600€ en fonction du salaire de base

- **Remboursement 100%** des transports en commun soumis à cotisation au delà de 900€

- **Indemnité kilométrique** vélo / trottinette : 200€/an plafonné

- **Prime de cooptation** allant jusqu'à 2000€ selon profil

- **Mutuelle familiale à cotisation unique** : l’ajout d’ayants droit n’entraîne aucun surcoût

- Un **CSE actif** avec chèques cadeaux, chèques vacances, subvention sport & culture, tarifs réduits..

- **Téléphone professionnel** avec **forfait illimité** (iPhone ou Samsung) remis à la validation de la période d'essai

###### 📅 Le process de recrutement qui vous attend :

1. Après une première sélection, vous **échangerez par téléphone** avec un/une chargé-e de recrutement, afin de discuter de votre parcours, de votre projet professionnel et de vos attentes.

2. Si nos attentes sont alignées, vous recevrez un **Test technique** , conçu en interne, puis analysé par nos équipes.

3. Vous réaliserez un **entretien avec le manager,** afin **d’échanger sur le contexte de l'équipe** et vos futures missions.

4. Si l’ensemble des échanges est concluant, une **proposition** de nous rejoindre vous sera faite 🤝  

##### Et si c’était vous, le/la prochain·e ?

_Convaincus que la diversité des parcours est une richesse, nous nous engageons en faveur de l’égalité des chances et de la non-discrimination.  
Tous nos postes sont ouverts aux personnes en situation de handicap et notre processus de recrutement est adaptable._

[Apply for this position](https://carriere.groupesoftwaymedical.fr/jobs/8254560-ingenieur-cybersecurite-appsec-java-jee-f-h/applications/new)