Nous recherchons un(e) analyste medior en sécurité applicative pour évaluer les vulnérabilités et intégrer des contrôles de sécurité à chaque étape du cycle de vie des applications. Le poste est axé sur la pratique de DevSecOps, les pipelines CI/CD et l’accompagnement concret des équipes de développement.
Vos missions :
- Évaluer la facilité d’exploitation, l’impact, les faux positifs et le niveau de priorité des vulnérabilités.
- Examiner l’architecture des applications, les API, l’authentification, l’autorisation, le chiffrement et les dépendances.
- Intégrer et configurer SAST, DAST et SCA, ainsi que la détection des secrets et les analyses de vulnérabilités dans les pipelines CI/CD.
- Automatiser les contrôles de sécurité et les quality gates dans les processus de développement.
- Documenter les constats et accompagner les équipes de développement dans la remédiation.
Votre profil :
- Expérience de niveau medior en sécurité applicative et en développement logiciel sécurisé.
- Connaissance d’OWASP Top 10, ASVS, SAMM, CWE, CVSS et NIST SSDF.
- Expérience des conteneurs, des dépendances logicielles et de la gestion des secrets.
- Français de niveau B2.
Et maintenant ?
Les personnes qui réussissent ici sont celles qui se sont reconnues dans cette description. Non pas parce qu'elles remplissent tous les critères, mais parce que la mission leur correspond.
Nous recrutons activement pour ce poste. Les candidatures sont examinées par notre équipe, et les profils qui correspondent reçoivent un appel pour discuter du poste en détail.
Postuler prend moins d'une minute. Votre email, votre CV. C'est tout ce dont nous avons besoin pour entamer la conversation.