Medior Analyste Sécurité Applicative Orienté Risque

Nous recherchons un(e) analyste medior en sécurité applicative, spécialisé(e) dans l’analyse des risques, pour évaluer les risques liés aux applications et accompagner les projets depuis leur qualification initiale jusqu’à leur mise en production. Vous définirez des exigences de sécurité proportionnées tout au long du cycle de vie des applications, en associant threat modelling et gestion pratique des risques pour des technologies et des fournisseurs variés.

Vos missions

• Évaluer la criticité des applications et choisir des mesures de sécurité proportionnées.
• Analyser les risques et les menaces, hiérarchiser les mesures de traitement et évaluer l’exposition résiduelle.
• Examiner les architectures, les conceptions et les flux de données au regard des exigences de sécurité.
• Conseiller les stakeholders des projets et les fournisseurs sur des exigences de sécurité pragmatiques.
• Assurer le suivi des recommandations, des dérogations, des éléments probants, des décisions et des risques résiduels.
• Préparer des avis de sécurité avant la mise en production et contribuer à l’élaboration de normes et de listes de contrôle.

Votre profil

• Expérience en analyse des risques applicatifs et capacité à traduire les constats en exigences de sécurité.
• Connaissance des méthodes de threat modelling, notamment OWASP, STRIDE et ISO 27005.
• Familiarité avec NIST SSDF, NIS2 et CyFun.
• Communication claire avec les responsables de projet, les architectes, les développeurs, les équipes business et les fournisseurs.
• Documentation rigoureuse et traçabilité des décisions au moyen d’outils de suivi ou de GRC.
• Capacité d’analyse et discernement pour définir les priorités et gérer plusieurs dossiers de manière autonome.
• Approche pragmatique, avec des mesures de sécurité réalistes, proportionnées et vérifiables.
• Français (B2).