Ingénieur Sécurité Applicative Senior – OWASP

À propos du poste

Dans le cadre du renforcement de ses équipes cybersécurité, l'entreprise recherche un ingénieur sécurité applicative senior pour intervenir sur la sécurisation des applications tout au long de leur cycle de vie.

Missions principales

• Définir et mettre en œuvre les exigences et standards de sécurité applicative.
• Participer aux revues d'architecture et aux analyses de risques.
• Réaliser des revues de code et des tests de sécurité sur les applications Web, API et mobiles.
• Identifier, analyser et qualifier les vulnérabilités de sécurité.
• Intégrer et automatiser les contrôles de sécurité dans les pipelines CI/CD, selon les principes DevSecOps, Security by Design et Shift Left.
• Assurer le suivi, la priorisation et la remédiation des vulnérabilités.
• Accompagner les équipes de développement et DevOps dans l'adoption des bonnes pratiques de développement sécurisé.

Profil recherché

• Bac+5 en informatique, cybersécurité ou développement logiciel.
• 4 à 6 ans d'expérience en sécurité applicative, développement sécurisé ou DevSecOps.
• Expérience en revue de code et tests de sécurité applicative.
• Expérience avec Azure DevOps (Repos, Pipelines) et intégration de contrôles de sécurité dans les chaînes CI/CD.
• Une connaissance des mécanismes de sécurité Microsoft Azure est un atout.

Compétences requises

• Bonne maîtrise des référentiels OWASP Top 10, OWASP ASVS et CWE.
• Maîtrise des approches et outils SAST, DAST, SCA et Secrets Scanning.
• Bonne connaissance de la sécurité Web, des API, de l'authentification et du contrôle d'accès.