Nous recherchons un(e) analyste medior spécialisé(e) dans l’analyse des risques liés à la sécurité applicative, pour accompagner les projets en matière de sécurité, depuis la qualification initiale des applications jusqu’à leur mise en production. Vous évaluerez leur criticité, définirez des mesures de sécurité proportionnées et vous appuierez sur la modélisation des menaces et des référentiels de sécurité reconnus afin que les décisions en matière de risques reposent sur des bases solides.
Vos missions
- Recueillir les informations sur les applications, évaluer leur criticité et choisir des mesures de sécurité proportionnées.
- Analyser les risques liés aux applications, modéliser les scénarios de menace et hiérarchiser les mesures de traitement.
- Examiner les architectures, les conceptions et les flux de données au regard des exigences de sécurité.
- Conseiller les responsables de projet, les architectes, les développeurs, les équipes business et les fournisseurs.
- Assurer le suivi des recommandations, des dérogations, des éléments de preuve et des risques résiduels à chaque étape du projet.
- Préparer des avis de sécurité pour éclairer les décisions de mise en production.
Votre profil
- Expérience de niveau medior dans l’évaluation des risques liés à la sécurité applicative et l’accompagnement de projets.
- Expérience dans la gestion des exigences de sécurité, des revues, des dérogations, des risques résiduels et des avis de sécurité.
- Capacité à identifier des scénarios de menace et à définir des mesures de traitement claires et vérifiables.
- Connaissance d’OWASP, STRIDE, ISO 27005, NIST SSDF, NIS2 et CyFun.
- Capacité à expliquer clairement les risques de sécurité aux responsables de projet, aux architectes, aux développeurs, aux équipes business et aux fournisseurs.
- Documentation rigoureuse et traçabilité des décisions à l’aide d’outils de suivi ou GRC.
- Capacité à contribuer à l’élaboration de normes de sécurité, de listes de contrôle, de modèles et de retours d’expérience.
- Français niveau B2.
Et maintenant ?
Les personnes qui réussissent ici sont celles qui se sont reconnues dans cette description. Non pas parce qu'elles remplissent tous les critères, mais parce que la mission leur correspond.
Nous recrutons activement pour ce poste. Les candidatures sont examinées par notre équipe, et les profils qui correspondent reçoivent un appel pour discuter du poste en détail.
Postuler prend moins d'une minute. Votre email, votre CV. C'est tout ce dont nous avons besoin pour entamer la conversation.