Technical Lead – AppSec (H/F/NB)

Вы войдёте в команду Security & Risk Management - Security Engineering в качестве эксперта по безопасности приложений и Secure Software Development Lifecycle (SSDLC). В команде AppSec вы будете прототипировать, поддерживать и распространять инструменты, guidelines и автоматизации, которые составляют baseline безопасности, предоставляемый командам разработки Ubisoft. Вы также будете помогать внедрять эти практики на местах вместе с командами Product Security.

• Участвовать в выявлении и приоритизации потребностей AppSec совместно со своей командой, Product Security и другими вовлечёнными командами, чтобы превращать проблемы, возникающие на практике, в возможности, инструменты и улучшения SSDLC.
• Вносить вклад в программу AppSec / SSDLC: проектировать, прототипировать, реализовывать и поддерживать инструменты, входящие в SSDLC Toolbox (сканирование секретов, SCA, SAST, DAST, интеграции с IDE, серверы MCP и т. д.), а затем участвовать в их промышленном внедрении и интеграции в рабочие процессы и платформы разработки Software Factory.
• Сопровождать команды разработки совместно с Product Security при внедрении инструментов SSDLC: коучинг разработчиков, интеграция в их пайплайны CI/CD, непосредственный вклад в код при необходимости.
• Экспериментировать с ИИ и агентами и интегрировать их в современные рабочие процессы AppSec: триаж, анализ и устранение уязвимостей, генерация MR/PR, интеграция через MCP и автоматизация проверок; адаптировать возможности AppSec к AI-native процессам разработки и участвовать в обсуждении развития безопасности приложений в Ubisoft.
• Сотрудничать с дирекцией Security Engineering и другими ключевыми командами для внедрения и интеграции возможностей и средств контроля AppSec в платформы и инфраструктуру разработки.
• Участвовать в создании документации и guidelines, чтобы облегчить использование и внедрение инструментов.

• Солидный опыт разработки программного обеспечения, желательно в технологическом секторе, глубокие знания Python (обязательно) и хорошее знание как минимум одного из следующих языков: C#, C++, Go, JavaScript.
• Умение понимать, воспроизводить и исправлять уязвимость приложения, в частности в основных категориях уязвимостей OWASP и в вопросах secure coding.
• Опыт проектирования и прототипирования решений (POC) вплоть до их внедрения пилотной командой, а также умение экспериментировать и внедрять инновации в контексте AI-native SDLC.
• Опыт работы с процессами CI/CD, DevOps и DevSecOps, а также с интеграцией инструментов безопасности в рабочие процессы разработки.
• Знание вопросов безопасности цепочки поставок программного обеспечения (supply chain), управления секретами, управления уязвимостями и threat modeling.
• Использование ИИ-агентов (Claude, MCP, Copilot…) в рабочих процессах разработки и безопасности, а также явный интерес к экспериментам и автоматизации такого использования.
• Умение комфортно работать в техническом тандеме и коучить коллег или разработчиков.
• Хорошие навыки межличностного общения и коммуникации; двуязычие: французский / английский.
• Самостоятельность и способность адаптироваться к изменениям.

• 💰 Participation, план сбережений предприятия (plan d'épargne entreprise). Дополнительно: 25 CP (оплачиваемых отпускных дней), 12 RTT (дней отдыха за сокращённую рабочую неделю), 50% стоимости проездного покрывается компанией, ресторанные талоны, хорошая медицинская страховка (mutuelle) и множество других преимуществ Ubisoft.
• 👶 Декретный отпуск 20 недель, отпуск для отца/второго родителя 7 недель
• 📍 Наш офис находится в Saint Mandé (линия 1, станция Saint Mandé), в офисе есть спортзал.

Как работодатель, Ubisoft предоставляет всем равные возможности трудоустройства независимо от пола, этнической принадлежности, религии, сексуальной ориентации, социального статуса, инвалидности и возраста. Ubisoft стремится развивать инклюзивную рабочую среду, которая отражает разнообразие её сообщества игроков в её командах.