Développeur·se Sécurité Applicative (AppSec) senior

À propos du poste

Swordservices recrute un·e Développeur·se senior en sécurité applicative (AppSec) pour renforcer l'équipe de son client basé à Genève. Le poste vise à déployer une démarche « Security by Design » auprès de plusieurs équipes produit, afin d'intégrer durablement la sécurité dans la conception, le développement et la maintenance des applications.

Missions principales

• Déployer la démarche AppSec auprès des équipes produit et intégrer progressivement les applications au dispositif.
• Configurer les outils SAST, DAST et SCA dans les pipelines CI/CD, puis accompagner les équipes dans leur utilisation.
• Analyser, qualifier et prioriser les vulnérabilités selon leur niveau de risque et leur exploitabilité.
• Conseiller les équipes de développement dans la remédiation des failles et l'amélioration de la sécurité du code.
• Former les développeurs, référents AppSec et responsables produit via des ateliers et supports pédagogiques.
• Intégrer les pratiques de sécurité aux rituels Agile, aux revues de code et aux critères de validation.
• Suivre les indicateurs AppSec, alimenter les tableaux de bord et contribuer aux instances de gouvernance.
• Formuler les bonnes pratiques relatives aux dépôts de code, à l'open source et à la protection des données sensibles.

Profil recherché

• Diplôme HES, licence en informatique, diplôme d'ingénieur EPF ou titre fédéral équivalent.
• Au moins cinq ans d'expérience en sécurité applicative.
• Capacité à piloter plusieurs activités en parallèle, définir des KPI et intervenir dans un environnement Agile et matriciel.
• Excellentes aptitudes en communication, pédagogie et conduite du changement, avec autonomie, rigueur et discrétion.

Compétences requises

• Maîtrise de l'OWASP Top 10, de l'ASVS, du threat modeling, d'OAuth2/OIDC et de la gestion des secrets.
• Expertise pratique des solutions SAST, DAST et SCA (SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, Dependency-Check).
• Expérience des pipelines GitLab CI ou CI/CD comparables.
• Gestion des vulnérabilités fondée sur le risque (CVSS, EPSS, KEV, faux positifs, suivi de la remédiation).
• Java/Spring, tests, revues de code, Git, tests d'intrusion applicatifs et SBOM.
• ISO/IEC 27034, Docker, Kubernetes ou OpenShift sont un avantage.