Vous êtes passionné(e) par la sécurité des applications et souhaitez contribuer à intégrer la CyberSécurité au cœur des projets numériques ?
Je recherche actuellement plusieurs profils en Sécurité Applicative pour rejoindre une organisation disposant d'un vaste environnement technologique et de centaines d'applications critiques.
Nous sommes ouverts à différents niveaux de séniorité et spécialisations : Consultant Appsec, Ingénieur Sécurité Applicative, DevSecOps, Architecte Sécurité, Expert Secure SDLC, Analyste Risques Applicatifs, etc.
Votre mission
- Vous contribuerez à sécuriser l'ensemble du cycle de vie des applications et accompagnerez les équipes projets dans l'adoption des meilleures pratiques de sécurité.
- Selon votre expérience, vous serez amené(e) à :
- Réaliser des analyses de risques applicatifs et du threat modeling
- Définir et challenger les exigences de sécurité dès la conception
- Participer aux revues d'architecture et promouvoir le Security by Design
- Intégrer la sécurité dans les chaînes CI/CD et les pratiques DevSecOps
- Mettre en œuvre ou superviser les contrôles SAST, DAST, SCA et les tests de sécurité
- Assurer le suivi des vulnérabilités, des recommandations et des risques résiduels
- Définir et faire évoluer les standards et bonnes pratiques de sécurité applicative
- Accompagner les équipes de développement, d'architecture et les chefs de projet sur les sujets de CyberSécurité
- Contribuer à la conformité avec les exigences réglementaires et les référentiels de sécurité
Profil recherché
Vous disposez d'une expérience dans un ou plusieurs des domaines suivants:
- Sécurité Applicative (Appsec)
- Secure SDLC / Secure Application Lifecycle Management
- DevSecOps
- Architecture Sécurité
- Threat Modeling
- Gestion des vulnérabilités
- Analyse de risques
- Sécurité Cloud
- Sécurité CI/CD
- OWASP Top 10
- Secure Coding
- Pentest
- Gouvernance et conformité sécurité
Au-delà de la technique
Nous recherchons des professionnels capables de:
- Faire preuve d'analyse et de pragmatisme
- Traduire les enjeux sécurité en solutions concrètes
- Collaborer avec des interlocuteurs techniques et métiers
- Accompagner le changement avec pédagogie
- Travailler de manière autonome tout en contribuant à une dynamique d'équipe
