Dans le cadre du développement de nos activités, nous recherchons un Ingénieur Sécurité Applicative expérimenté pour accompagner nos clients dans la sécurisation de leurs applications et l'intégration des bonnes pratiques de cybersécurité tout au long du cycle de développement logiciel.
Missions
Gouvernance, exigences et risques applicatifs
- Définir les exigences, standards et référentiels AppSec tout en classifiant les applications selon leur criticité, leurs données et leur exposition.
- Participer aux revues d’architecture et aux analyses de risques afin d’intégrer les exigences de sécurité aux projets et aux critères de mise en production (OWASP ASVS, Top 10, CWE et exigences applicables).Tests et évaluation de la sécurité
- Réaliser ou piloter les revues de code et les tests de sécurité des applications Web, API et mobiles (SAST, DAST, SCA, secrets scanning).
- Identifier et qualifier les vulnérabilités liées à l’authentification, aux accès, aux entrées, aux configurations, à la cryptographie et aux composants, puis analyser les résultants, écarter les faux positifs et produire les rapports de sécurité.
Sécurité du cycle de développement (DevSecOps)
- Intégrer et automatiser les contrôles de sécurité dans les processus de développement et les pipelines CI/CD, en coordination avec les équipes DevOps.
- Définir les critères de sécurité préproduction et les modalités de dérogation, tout en promouvant le développement sécurisé, la gestion des secrets, la sécurisation des configurations et l’utilisation de dépendances maintenues.
Gestion des vulnérabilités
- Centraliser, prioriser et suivre les vulnérabilités selon leur sévérité, leur exposition et leur impact métier, puis définir les délais de remédiation avec les parties prenantes.
- Suivre les corrections et vérifier leur efficacité, tout en assurant la traçabilité des risques résiduels et des dérogations, la production des tableaux de bord et la coordination du traitement des vulnérabilités critiques en production.
Sensibilisation et accompagnement
- Accompagner les développeurs, architectes et chefs de projets dans la correction des vulnérabilités et le développement sécurisé, tout en organisant des ateliers et en diffusant les bonnes pratiques.
- Capitaliser sur les incidents et les vulnérabilités récurrentes afin d’améliorer les pratiques de sécurité du Groupe.
Profil recherché
- Formation supérieure en informatique, cybersécurité ou équivalent
- Expérience confirmée en sécurité applicative, AppSec ou DevSecOps
- Esprit d'analyse, autonomie, rigueur et bonnes capacités de communication
