Développeur sénior Java AppSec

À propos d’IT Unlock

IT Unlock est un expert en transformation numérique. Nous accompagnons nos clients avec des solutions sur mesure allant de l’intégration de l’IA à la modernisation des ERP et CRM, en passant par l’analyse avancée des données.

Notre mission est d’aider les entreprises à accélérer leur croissance grâce aux bonnes technologies et aux meilleurs talents TI.

Notre culture

Vous rejoindrez une équipe multiculturelle, ambitieuse et collaborative où la performance, l’apprentissage et l’esprit d’équipe sont valorisés.

Description du poste

Nous sommes à la recherche d’un
· e développeur
· euse App Sec qui jouera un rôle transversal et structurant à titre de centre d’excellence en développement sécuritaire.

Cette personne collaborera étroitement avec les équipes de développement, de CI/CD et de sécurité de l’information, ainsi qu’avec les équipes responsables de la gouvernance et de l’utilisation responsable de l’intelligence artificielle.

Le profil recherché doit combiner une forte expertise en sécurité applicative et une expérience avancée en développement Java.

Responsabilités

• Sécurité applicative et pratiques sécuritaires
• Définir, maintenir et faire évoluer les standards de développement sécuritaire utilisés à l’échelle de l’organisation.
• Assurer la sécurité des frameworks développés à l’interne.
• Identifier les vulnérabilités, évaluer les risques associés et recommander des mesures correctives pragmatiques et adaptées.
• Promouvoir les approches « Secure by Design » et « Shift Left Security ».
• Concevoir, développer et maintenir des bibliothèques, frameworks et composantes de sécurité Java réutilisables.
• Intégrer les mécanismes de sécurité applicative, notamment :
  l’authentification;
  l’autorisation;
  la gestion sécurisée des secrets;
  le chiffrement;
  la traçabilité;
  la journalisation sécuritaire.
• Assurer la sécurité des frameworks développés à l’interne, de leur conception jusqu’à leur utilisation en production.
• Réaliser des revues de code sur des composantes critiques.
• Proposer des améliorations en matière de sécurité et de maintenabilité.
• Accompagner les équipes dans l’intégration et l’utilisation des composantes de sécurité communes.
• Rôle transversal et centre d’excellence App Sec
• Agir comme référence organisationnelle en sécurité applicative et en développement sécuritaire.
• Participer à l’élaboration de patrons, de guides et d’outils communs.
• Favoriser une culture de sécurité partagée au sein de l’organisation.
• Développer des actifs technologiques communs facilitant l’adoption des meilleures pratiques de sécurité par les équipes de développement.
• Agir comme mentor et conseiller technique auprès des développeurs.
• Accompagner les équipes sur les enjeux de développement sécuritaire et de sécurisation des applications Java.
• Participer à l’évolution des services et des plateformes de sécurité mis à la disposition des équipes de livraison.
• Influencer les pratiques de développement sécuritaire à l’échelle de l’organisation.
• Intégration à la chaîne CI/CD
• Collaborer avec les équipes Dev Ops et CI/CD afin de :
  Participer à l’intégration des contrôles App Sec dans les pipelines CI/CD.
• Intégrer des mécanismes et outils de :
  SAST;
  DAST;
  SCA;
  détection de secrets.
• Participer à la mise en place d’outils de surveillance, de détection et de correction des vulnérabilités.

Compétences techniques recherchées

• Expérience significative en développement logiciel orienté objet.
• Expertise avancée en Java.
• Expérience démontrée dans le développement de frameworks, de bibliothèques ou de composantes techniques réutilisables.
• Expertise démontrée en sécurité applicative — App Sec.
• Connaissance approfondie des vulnérabilités OWASP Top 10.
• Bonne maîtrise des CWE et des bonnes pratiques de sécurisation du code.
• Maîtrise des…