# Recruter un ingénieur sécurité au Royaume-Uni | Miyagami > Ingénieurs sécurité seniors pour votre équipe britannique, à temps plein dès €6 400 par mois. Testés avec et sans IA, shortlist en 3 jours ouvrés, IR35… Source: https://www.miyagami.com/fr/hire/security-engineers/united-kingdom [Accueil](https://www.miyagami.com/fr/)/ [Recruter des ingénieurs](https://www.miyagami.com/fr/hire)/ [Ingénieurs sécurité](https://www.miyagami.com/fr/hire/security-engineers)/ Royaume-Uni # Recruter des ingénieurs sécurité seniors pour des équipes britanniques Les ingénieurs sécurité seniors protègent le code et l'infrastructure que votre équipe livre, de la sécurité applicative à la configuration cloud, jusqu'aux contrôles de votre pipeline. Chacun est testé sur la recherche de vraies vulnérabilités dans une base de code inconnue, d'abord sans outils d'IA, puis avec ses propres agents. Un recrutement local senior au Royaume-Uni prend 4 mois en moyenne. [Obtenir une liste restreinte](https://www.miyagami.com/fr/shortlist?role=security-engineers&market=united-kingdom) Ce que nous évaluons Comment l'IA a transformé ce rôle 01 ### Les équipes livrent plus de code que personne ne peut en relire Les agents de code ont multiplié le volume de code fusionné chaque semaine par une équipe, et le code généré reproduit avec assurance des schémas peu sûrs. La revue de sécurité doit passer dans le pipeline et la pull request, où un ingénieur sécurité définit les contrôles qui détectent ces schémas automatiquement. 02 ### Les fonctionnalités d'IA ont ouvert une nouvelle surface d'attaque Les produits qui appellent des modèles sont exposés à la prompt injection, aux fuites de données via le contexte et aux agents dotés de plus de permissions que nécessaire. Un ingénieur sécurité fait désormais le threat modeling de ces chemins, en plus des risques habituels du web et des API. 03 ### Les changements d'infrastructure sont eux aussi générés Les agents écrivent du Terraform, des politiques IAM et la configuration des pipelines. Une politique trop permissive paraît anodine dans un diff. Relire l'infrastructure générée avec le même soin qu'une demande d'accès en production fait désormais partie du métier. Ce que nous évaluons ## Comment nous évaluons les ingénieurs sécurité Chaque ingénieur passe une évaluation des fondamentaux sans outils d'IA, puis une seconde avec ses propres agents. Pour les ingénieurs sécurité, ces critères pèsent le plus. Débogage : Lors de la première évaluation, sans outils d'IA, l'ingénieur relit un service qu'il n'a pas conçu. Il doit y trouver une faille d'autorisation que les tests existants ne couvrent jamais. Vérification des sorties de l'IA : Lors de la seconde, ses propres agents proposent un correctif et une modification d'infrastructure. La scorecard indique s'il repère le chemin d'injection, le secret exposé ou la politique IAM trop large avant la mise en production. Jugement face au risque : Sur les deux évaluations, nous notons s'il classe les constats selon leur impact réel, explique le risque à un collègue non spécialiste de la sécurité et ne bloque que ce qui doit l'être. [Voir les deux scorecards](https://www.miyagami.com/fr/how-we-vet) Contractualisation et tarification au Royaume-Uni ## Conformité IR35 Miyagami emploie chaque ingénieur directement. Vous n'avez donc pas à statuer sur le statut IR35 des intervenants. Le contrat est conclu avec votre entité britannique, en GBP si vous le souhaitez. Monthly cost of one senior security engineer, local hire against Miyagami: - Netherlands: about €9,000 a month all-in for a senior local hire, 4 months to hire; Miyagami from €6,400 a month - United Kingdom: about £7,700 a month all-in for a senior local hire, 4 months to hire; Miyagami from £5,460 a month - Germany: about €9,600 a month all-in for a senior local hire, 4 months to hire; Miyagami from €6,400 a month - Sweden: about kr 105,400 a month all-in for a senior local hire, 4 months to hire; Miyagami from kr 72,520 a month - Belgium: about €9,800 a month all-in for a senior local hire, 4 months to hire; Miyagami from €6,400 a month - Ireland: about €8,700 a month all-in for a senior local hire, 4 months to hire; Miyagami from €6,400 a month - France: about €9,800 a month all-in for a senior local hire, 4 months to hire; Miyagami from €6,400 a month - Denmark: about kr 71,500 a month all-in for a senior local hire, 4 months to hire; Miyagami from kr 47,850 a month - Switzerland: about CHF 14,000 a month all-in for a senior local hire, 5 months to hire; Miyagami from CHF 6,040 a month - United States: about $15,700 a month all-in for a senior local hire, 4 months to hire; Miyagami from $7,230 a month - Canada: about C$ 11,800 a month all-in for a senior local hire, 4 months to hire; Miyagami from C$ 10,300 a month - Australia: about A$ 17,400 a month all-in for a senior local hire, 4 months to hire; Miyagami from A$ 10,400 a month Local cost is the senior median salary, statutory employer costs and a recruitment fee spread over three years. Compétences du poste OWASP Top 10 Modélisation des menaces et revue de code face aux classes de vulnérabilités courantes du web et des API, y compris la liste OWASP dédiée aux applications LLM. Burp Suite Tests manuels et automatisés des applications web et des API, pour trouver ce que les scanners manquent avant que quelqu'un d'autre ne le fasse. Semgrep / Snyk Analyse statique et analyse des dépendances à chaque pull request, réglées pour que les résultats méritent d'être lus. Trivy Analyse des images de conteneurs, de l'infrastructure as code et des SBOM dans le pipeline de build. Vault Gestion des secrets et identifiants à courte durée de vie, pour qu'aucune clé ne reste dans un dépôt ou un fichier de configuration. Okta / Keycloak Authentification unique (SSO), OAuth et OIDC correctement configurés, avec des rôles et des permissions adaptés à l'usage réel du produit. Terraform Revue des changements d'infrastructure pour repérer les ports ouverts, les buckets publics et les politiques IAM trop permissives. AWS / GCP Durcissement des comptes cloud, journalisation et alertes, et accès au moindre privilège dans tous les environnements. Lectures associées [### Qu'est-ce que l'injection de prompt L'injection de prompt est une attaque où une entrée malveillante manipule les instructions d'un modèle d'IA, l'amenant à se comporter de manière non souhaitée ou nuisible.](https://www.miyagami.com/fr/resources/articles/what-is-prompt-injection)[### Comment réviser du code généré par l'IA La revue de code généré par l'IA modifie une partie de ce que les relecteurs recherchent et conserve le reste. Cette fiche couvre les deux, ainsi que les défauts précis à vérifier.](https://www.miyagami.com/fr/resources/articles/how-to-review-ai-generated-code)[### Qu'est-ce qu'un AI gateway Un AI gateway est une couche proxy qui s'intercale entre votre application et une ou plusieurs API de modèles, en gérant le routage, l'authentification, les limites de débit, la journalisation et le contrôle des coûts.](https://www.miyagami.com/fr/resources/articles/what-is-an-ai-gateway) ## Questions sur le recrutement d'ingénieurs sécurité Combien coûte le recrutement d'un ingénieur sécurité senior au Royaume-Uni ? Recruter un développeur senior en local au Royaume-Uni coûte environ £7 700 par mois tout compris. Ce calcul repose sur le salaire médian d'un ingénieur logiciel senior, les charges patronales légales et des frais de recrutement amortis. En faisant appel à nous, vous payez un forfait mensuel fixe, emploi et conformité inclus. Le calculateur de prix affiche les deux options côte à côte. Combien de temps faut-il pour recruter un ingénieur sécurité ? Vous recevez une shortlist sous trois jours ouvrés et pouvez recruter sous cinq. Recruter un profil senior en local au Royaume-Uni prend généralement 4 mois. Sur quoi testez-vous un ingénieur sécurité ? Chaque ingénieur sécurité passe les deux évaluations, avec une pondération sur le jugement en matière de sécurité. Dans la première, il relit un service inconnu sans outils d'IA et trouve une faille d'autorisation que les tests ne couvrent jamais. Dans la seconde, ses propres agents produisent un correctif et une modification d'infrastructure. Nous notons s'il repère le chemin d'injection, le secret exposé ou la politique IAM qui accorde plus de droits que le diff ne le laisse penser. Autres profils [AI-native engineers Un ingénieur AI-native travaille sur la couche applicative et utilise les outils d'IA comme un élément central de sa façon de construire. TypeScript React / Next.js Node.js / NestJS](https://www.miyagami.com/fr/hire/ai-native-engineers/united-kingdom) [Forward deployed engineers Un forward deployed engineer est un ingénieur senior qui travaille au plus près des personnes qui utilisent le produit : votre équipe, vos clients et les parties prenantes qui décident de ce qui se construit. TypeScript React / Next.js Node.js / NestJS](https://www.miyagami.com/fr/hire/forward-deployed-engineers/united-kingdom) [Ingénieurs full-stack Un ingénieur full-stack intervient sur le navigateur, l'API et la base de données, et peut mener une fonctionnalité du ticket jusqu'en production sans transfert. TypeScript React / Next.js Node.js / NestJS](https://www.miyagami.com/fr/hire/full-stack-engineers/united-kingdom) [Ingénieurs backend Un ingénieur backend conçoit et exploite les services, modèles de données et intégrations dont dépend un produit. Node.js / NestJS Python / FastAPI Go](https://www.miyagami.com/fr/hire/backend-engineers/united-kingdom) [Ingénieurs frontend Un ingénieur frontend construit ce que les utilisateurs touchent réellement : interfaces, gestion d'état, performance et accessibilité. TypeScript React / Next.js Vue](https://www.miyagami.com/fr/hire/frontend-engineers/united-kingdom) [Ingénieurs mobiles Un ingénieur mobile développe et publie des applications iOS et Android, en cross-platform ou en natif. Il prend en charge ce à quoi les équipes web pensent rarement : l'état hors ligne, les publications sur les stores, la fragmentation des appareils et la batterie. React Native Flutter iOS](https://www.miyagami.com/fr/hire/mobile-engineers/united-kingdom) [Ingénieurs DevOps Un ingénieur DevOps conçoit et exploite l'infrastructure, les pipelines et l'observabilité qui permettent à une équipe de livrer en toute sécurité et fréquemment. AWS GCP / Azure Terraform](https://www.miyagami.com/fr/hire/devops-engineers/united-kingdom) [Ingénieurs systèmes Un ingénieur systèmes développe les logiciels de bas niveau dont dépend le reste du code : services où la latence et la mémoire sont critiques, concurrence, réseau, travaux embarqués et au niveau Linux. Rust C++ C](https://www.miyagami.com/fr/hire/systems-engineers/united-kingdom) [Ingénieurs QA Un ingénieur QA s'assure que ce qui est livré fait ce que cela doit faire : stratégie de test, automatisation, tests exploratoires et contrôles de mise en production qui empêchent une régression d'atteindre les utilisateurs. Playwright Cypress Jest / Vitest](https://www.miyagami.com/fr/hire/qa-engineers/united-kingdom) [Ingénieurs data Un ingénieur data construit les pipelines, les entrepôts de données et les modèles qui acheminent la donnée de son lieu de production à son lieu d'usage, de façon fiable et dans les délais. Python SQL dbt](https://www.miyagami.com/fr/hire/data-engineers/united-kingdom) [Ingénieurs IA Un ingénieur IA travaille au niveau de la couche modèle : pipelines de retrieval, évaluation, fine-tuning, serving et garde-fous associés. Python PyTorch LangChain / LlamaIndex](https://www.miyagami.com/fr/hire/ai-engineers/united-kingdom) Parlons-en ## Recevez une shortlist en trois jours Vous nous indiquez les postes et la stack dans un court formulaire ou lors d'un appel de trente minutes. Sous trois jours ouvrés, vous recevez des ingénieurs seniors nommés à examiner, chacun avec ses deux scorecards, et vous pouvez les recruter sous cinq. [Obtenir une liste restreinte](https://www.miyagami.com/fr/shortlist) Évalué sur **Clutch** 42 avis [ISO 27001 Certifié](https://trust.miyagami.com/) Réserver trente minutes avec Dale Le calendrier est fourni par HubSpot, qui dépose ses propres cookies. Chargez-le ici, ou réservez sur la page HubSpot. [Ouvrir la page de réservation](https://sales.miyagami.com/meetings/dwesdorp)