Expert; e) senior sécurité applicative; AppSec) Job Geneva area,Genf Switzerland,IT/Tech

Position: Expert(e) senior sécurité applicative (AppSec)
Location: Genf

Expert(e) senior sécurité applicative (App Sec)

Green Up Consulting recrute un(e) expert(e) senior sécurité applicative (App Sec) pour le compte d'un important client genevois du secteur public :

Elle ou il exécute la mission suivante: définition et documentation des bonnes pratiques App Sec, intégration des outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD, triage des vulnérabilités,

formation et accompagnement des équipes et des référents App Sec, suivi des indicateurs de maturité.

Elle ou il intervient sur les phases de construction comme de maintenance (build et run), y compris dans une optique de publication open source, et porte une exigence forte de confidentialité des données.

Diplôme HES ou licence en informatique ou diplôme d’ingénieur EPF ou diplôme fédéral.

Compétences primordiales (5 années d'expérience et plus dans la fonction)

Solide expertise en sécurité applicative: OWASP Top 10 / ASVS, modélisation des menaces, sécurisation des API (OAuth2 / OIDC), gestion des secrets, protection des données personnelles (LIPAD, LPD)
Maîtrise démontrée des approches SAST, DAST et SCA et de leur intégration dans les chaînes CI/CD (ex. Sonar Qube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, Dependency-Check, Git Lab CI)
Gestion des vulnérabilités par le risque: triage et traitement des faux positifs, scoring CVSS et environnemental, exploitabilité (EPSS, KEV), capacité à argumenter une priorisation ou une acceptation de risque; suivi d'un backlog de vulnérabilités, respect des délais et indicateurs de remédiation.
Expérience du développement Java / Spring et des pratiques d'ingénierie (tests, revues de code, Git) suffisante pour accompagner les développeurs sur leur code
Expérience en threat modeling, tests d'intrusion applicatifs, sécurité de la chaîne logicielle (SBOM).
Compétences avérées en conduite du changement: accompagner l'appropriation des pratiques App Sec et faciliter l'adoption des outils et processus

Compétences importantes (3 années d'expérience et plus dans la fonction)

Expérience de pilotage d'activités sécurité: définition de KPI, suivi opérationnel, reporting à des comités de gouvernance
Conception et animation de formations et d'ateliers de sensibilisation adaptés aux rôles (développeurs, tech leads, product owners)
Capacité à intervenir auprès de plusieurs équipes en parallèle, en environnement matriciel et Agile; apprécier la criticité d'une situation et décider ou escalader
Bonnes pratiques de sécurité des dépôts de code, y compris dans une logique open source (secrets, historique, licences)
Encadrement technique et transfert de compétences: superviser le travail d'un
· e développeur
· se App Sec remédiation et faire monter les référents en autonomie

Compétences optionnelles qui représenteraient un plus:

Expérience de publication de code en open source: licence, hygiène de dépôt, documentation, nettoyage des secrets et données avant publication
Pratique de l'IA dans le développement logiciel et connaissance de ses risques de sécurité (fuite de données, code généré non sûr, injection de prompt); connaissance de l'OWASP Top 10 for LLM Applications et de la remédiation assistée par IA sous contrôle humain
Connaissance de l'ISO/IEC 27034, du plan qualité logicielle (PQL) et des indicateurs DORA
Connaissance des environnements conteneurisés (Docker, Kubernetes / Open Shift) et de leur sécurisation
Connaissance du contexte organisationnel de Green Up Consulting et de ses applications
Pratique régulière de plateformes d'entraînement (Hack The Box, Root-Me, Code Bashing)

Rôle et activités

Renforce le déploiement de la démarche App Sec définie auprès des équipes produit, avec pour objectif d'embarquer le maximum d'applications dans le processus.
Intègre et configure les outils de sécurité…