Technical Lead – AppSec (H/F/NB)

Вы войдёте в команду Security & Risk Management - Security Engineering в качестве эксперта по вопросам безопасности приложений и Secure Software Development Lifecycle (SSDLC). В команде AppSec вы будете прототипировать, поддерживать и распространять инструменты, guidelines и автоматизации, которые составляют базовый уровень безопасности (baseline), предоставляемый командам разработки Ubisoft. Вы также будете помогать внедрять эти практики на местах совместно с командами Product Security.

• Участвовать в выявлении и приоритизации потребностей AppSec совместно со своей командой, Product Security и другими вовлечёнными командами, чтобы превращать практические проблемы в возможности, инструменты и улучшения SSDLC.
• Вносить вклад в программу AppSec / SSDLC: проектировать, прототипировать, реализовывать и поддерживать инструменты, входящие в SSDLC Toolbox (сканирование секретов, SCA, SAST, DAST, интеграции с IDE, серверы MCP и т. д.), а затем участвовать в их промышленном внедрении и интеграции в workflows и платформы разработки Software Factory.
• Сопровождать команды разработки совместно с Product Security при внедрении инструментов SSDLC: коучинг разработчиков, интеграция в их пайплайны CI/CD, прямой вклад в код при необходимости.
• Экспериментировать с ИИ и агентами и интегрировать их в современные workflows AppSec: триаж, анализ и устранение уязвимостей, генерация MR/PR, интеграция через MCP и автоматизация проверок; адаптировать возможности AppSec к AI-native workflows разработки и участвовать в обсуждении развития безопасности приложений в Ubisoft.
• Сотрудничать с дирекцией Security Engineering и другими ключевыми командами для реализации и интеграции возможностей и средств контроля AppSec в платформах и инфраструктуре разработки.
• Участвовать в создании документации и guidelines, чтобы облегчить использование и внедрение инструментов.

• Серьёзный опыт разработки программного обеспечения, в идеале в технологическом секторе, глубокие знания Python (обязательно) и хорошее знание как минимум одного из следующих языков: C#, C++, Go, JavaScript.
• Умение понимать, воспроизводить и исправлять уязвимость приложения, в частности по основным категориям уязвимостей OWASP и вопросам secure coding.
• Опыт проектирования и прототипирования решений (POC) вплоть до их внедрения пилотной командой, а также умение экспериментировать и внедрять инновации в контексте AI-native SDLC.
• Опыт работы с процессами CI/CD, DevOps и DevSecOps, а также с интеграцией инструментов безопасности в workflows разработки.
• Знание вопросов безопасности цепочки поставок программного обеспечения (supply chain), управления секретами, управления уязвимостями и threat modeling.
• Использование ИИ-агентов (Claude, MCP, Copilot…) в workflows разработки и безопасности, с явным интересом к экспериментам и автоматизации таких сценариев использования.
• Уверенная работа в техническом тандеме и умение коучить коллег или разработчиков.
• Хорошие навыки межличностного общения и коммуникации; двуязычие: французский / английский.
• Самостоятельность и умение адаптироваться к изменениям.

• 💰 Участие в прибыли, план корпоративных сбережений. Кроме того: 25 дней оплачиваемого отпуска (CP), 12 дней RTT, 50% проездного покрываются компанией, обеденные талоны, хорошая медицинская страховка (mutuelle) и множество других преимуществ Ubisoft.
• 👶 Декретный отпуск 20 недель, отпуск отца/второго родителя 7 недель
• 📍 Наши офисы находятся в Сен-Манде (линия 1, остановка Saint Mandé), в здании есть спортзал.

Как работодатель, Ubisoft предоставляет всем равные возможности трудоустройства независимо от пола, этнической принадлежности, религии, сексуальной ориентации, социального статуса, инвалидности и возраста. Ubisoft стремится развивать инклюзивную рабочую среду, которая отражает в её командах разнообразие сообщества игроков и игроков-женщин.