Consultant Cybersécurité Applicative (F/H/X)

À propos du poste

Amaris Consulting recrute un consultant cybersécurité applicative au sein de son équipe dédiée à la cybersécurité applicative, dans le service Développement sur-mesure et le secteur qualité et sécurité de la direction solutions métiers. Le poste accompagne l'adoption des meilleures pratiques AppSec et renforce la sécurité des applications dans un environnement Agile et matriciel.

Missions principales

• Appliquer les standards OWASP Top 10, ASVS, threat modeling, API OAuth2/OIDC, secrets et protection des données LIPAD/LPDM
• Maîtriser les outils SAST, DAST et SCA et les intégrer dans les pipelines CI/CD
• Gérer les vulnérabilités par le risque : faux positifs, CVSS, EPSS, KEV, priorisation et gestion du backlog
• Développer en Java/Spring, réaliser des tests, des revues de code et gérer le code via Git ; réaliser du threat modeling, des tests d'intrusion applicatifs et des SBOM
• Conduire le changement, promouvoir les pratiques AppSec et assurer la sécurité des dépôts de code et de l'open source
• Encadrer techniquement un développeur AppSec et transférer des compétences
• Utiliser l'IA dans le développement (OWASP LLM Applications) avec remédiation sous contrôle humain
• Appliquer les standards ISO/IEC 27034, PQL et DORA, utiliser Docker, Kubernetes/OpenShift
• Animer des formations et ateliers pour développeurs, tech leads et Product Owners, suivre les KPI, faire du reporting et participer aux comités de gouvernance

Profil recherché

• Plus de 5 ans d'expérience en cybersécurité applicative et plus de 3 ans de pilotage d'activités sécurité
• Expérience en développement Java/Spring, tests, revues de code et Git
• Expérience en sécurité des dépôts de code et open source, encadrement technique et formation d'équipes techniques
• Maîtrise de l'anglais

Compétences requises

• OWASP Top 10, ASVS, threat modeling, OAuth2/OIDC, protection des données LIPAD/LPDM
• Outils SAST, DAST, SCA et intégration CI/CD
• Gestion des vulnérabilités par le risque (CVSS, EPSS, KEV)
• Docker, Kubernetes/OpenShift

Ce que nous offrons

• Une communauté internationale de plus de 110 nationalités
• Un système de formation avec une Academy interne et plus de 250 modules
• Des événements internes (afterworks, team buildings)
• Le programme WeCare Together pour piloter des projets à impact social ou environnemental
• Une politique d'égalité des chances et d'inclusion