Vous êtes passionné(e) par la sécurité des applications et souhaitez contribuer à intégrer la cybersécurité au cœur des projets numériques ?
Je recherche actuellement plusieurs profils en Sécurité Applicative pour rejoindre une organisation disposant d'un vaste environnement technologique et de centaines d'applications critiques.
Nous sommes ouverts à différents niveaux de séniorité et spécialisations : Consultant AppSec, Ingénieur Sécurité Applicative, DevSecOps, Architecte Sécurité, Expert Secure SDLC, Analyste Risques Applicatifs, etc.
Votre mission
Vous contribuerez à sécuriser l'ensemble du cycle de vie des applications et accompagnerez les équipes projets dans l'adoption des meilleures pratiques de sécurité.
Selon votre expérience, vous serez amené(e) à :
Réaliser des analyses de risques applicatifs et du threat modeling
Définir et challenger les exigences de sécurité dès la conception
Participer aux revues d'architecture et promouvoir le Security by Design
Intégrer la sécurité dans les chaînes CI/CD et les pratiques DevSecOps
Mettre en œuvre ou superviser les contrôles SAST, DAST, SCA et les tests de sécurité
Assurer le suivi des vulnérabilités, des recommandations et des risques résiduels
Définir et faire évoluer les standards et bonnes pratiques de sécurité applicative
Accompagner les équipes de développement, d'architecture et les chefs de projet sur les sujets de cybersécurité
Contribuer à la conformité avec les exigences réglementaires et les référentiels de sécurité
Profil recherché
Vous disposez d'une expérience dans un ou plusieurs des domaines suivants
- Sécurité Applicative (AppSec)
- Secure SDLC / Secure Application Lifecycle Management
- DevSecOps
- Architecture Sécurité
- Threat Modeling
- Gestion des vulnérabilités
- Analyse de risques
- Sécurité Cloud
- Sécurité CI/CD
- OWASP Top 10
- Secure Coding
- Pentest
- Gouvernance et conformité sécurité
Au-delà de la technique
Nous recherchons des professionnels capables de
- Faire preuve d'analyse et de pragmatisme
- Traduire les enjeux sécurité en solutions concrètes
- Collaborer avec des interlocuteurs techniques et métiers
- Accompagner le changement avec pédagogie
- Travailler de manière autonome tout en contribuant à une dynamique d'équipe
To find out more about Huxley please visit www.huxley.com
