Ingénieur sécurité applicative (AppSec)

À propos du poste

Dans le cadre du développement de ses activités, l'entreprise recherche un ingénieur sécurité applicative expérimenté pour accompagner ses clients dans la sécurisation de leurs applications et l'intégration des bonnes pratiques de cybersécurité tout au long du cycle de développement logiciel.

Missions principales

• Gouvernance, exigences et risques applicatifs : définir les exigences, standards et référentiels AppSec, classer les applications par criticité, données et exposition, et participer aux revues d'architecture et aux analyses de risques (OWASP ASVS, Top 10, CWE).
• Tests et évaluation de la sécurité : réaliser ou piloter les revues de code et les tests SAST, DAST, SCA et secrets scanning sur les applications web, API et mobiles ; identifier, qualifier et analyser les vulnérabilités, écarter les faux positifs et produire les rapports de sécurité.
• Sécurité du cycle de développement (DevSecOps) : intégrer et automatiser les contrôles de sécurité dans les pipelines CI/CD, définir les critères de sécurité préproduction et les dérogations, promouvoir le développement sécurisé, la gestion des secrets et la sécurisation des configurations.
• Gestion des vulnérabilités : centraliser, prioriser et suivre les vulnérabilités selon leur sévérité et leur impact métier, définir les délais de remédiation, vérifier les corrections, assurer la traçabilité des risques résiduels et coordonner le traitement des vulnérabilités critiques en production.
• Sensibilisation et accompagnement : accompagner les développeurs, architectes et chefs de projets dans la correction des vulnérabilités, organiser des ateliers et capitaliser sur les incidents et vulnérabilités récurrents.

Profil recherché

• Formation supérieure en informatique, cybersécurité ou équivalent.
• Expérience confirmée en sécurité applicative, AppSec ou DevSecOps.
• Esprit d'analyse, autonomie, rigueur et bonnes capacités de communication.