Expert senior en cybersécurité des applications

À propos du poste

En tant qu’expert senior en cybersécurité des applications, vous assurez la protection des logiciels tout au long de leur cycle de vie, de la conception à la maintenance, en intégrant les bonnes pratiques de sécurité au sein des équipes de développement.

Missions principales

• Déployer les pratiques de sécurité applicative auprès des équipes produit et accompagner leur adoption.
• Concevoir, formaliser et diffuser des standards de développement sécurisé, guides techniques et recommandations opérationnelles.
• Mettre en place et optimiser les contrôles de sécurité automatisés dans les pipelines CI/CD (SAST, DAST, SCA) et analyser les résultats pour qualifier les vulnérabilités.

Profil recherché

• Formation supérieure en informatique, ingénierie logicielle ou sécurité des systèmes d’information.
• Minimum cinq ans d’expérience en sécurité applicative, déploiement de démarches de sécurité et accompagnement de développeurs.
• Expérience en environnement Agile ou matriciel, capacité à fédérer des interlocuteurs sans autorité hiérarchique directe.

Compétences requises

• Maîtrise des référentiels OWASP (Top 10, ASVS), modélisation des menaces et sécurisation des API (OAuth 2.0, OpenID Connect).
• Automatisation des contrôles SAST/DAST/SCA avec des outils tels que SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, OWASP Dependency‑Check, GitLab CI.
• Gestion des vulnérabilités : qualification, utilisation de CVSS, EPSS, KEV, priorisation et suivi des remédiations.
• Développement sécurisé en Java/Spring, maîtrise de Git et des pratiques de revue de code.
• Définition d’indicateurs de performance, reporting et amélioration continue du dispositif de sécurité.