Développeur Expert Sécurité AppSec; Expert

Description : Nous recherchons un
· e développeur
· euse spécialisé
· e en sécurité applicative (App Sec) qui jouera un rôle transversal et structurant en tant que centre d’excellence en développement sécuritaire.

Cette personne collaborera étroitement avec les équipes de développement, Dev Ops/CI/CD, de sécurité de l’information ainsi qu’avec les équipes de gouvernance et d’utilisation responsable de l’IA afin de renforcer les pratiques de sécurité à l’échelle de l’organisation.

• Définir, maintenir et faire évoluer les standards de développement sécuritaire à l’échelle de l’organisation
• Assurer la sécurité des frameworks développés à l’interne
• Identifier les vulnérabilités, en évaluer les risques et recommander des mesures correctives pragmatiques et adaptées
• Promouvoir les approches « secure by design » et « shift left security »

• Agir comme référence organisationnelle en sécurité applicative au sein des équipes de développement
• Participer à l’élaboration de patrons, guides et outils communs
• Favoriser une culture de sécurité partagée et une amélioration continue des pratiques

• Collaborer avec les équipes Dev Ops et CI/CD
• Participer à l’intégration des contrôles de sécurité applicative dans les pipelines (SAST, DAST, SCA, gestion des secrets)
• Contribuer à la mise en place d’outils de surveillance, de détection et de correction des vulnérabilités

• Expérience significative en développement logiciel (Java, .NET, JavaScript, Python ou équivalent)
• Expertise en sécurité applicative
• Connaissance approfondie des vulnérabilités OWASP et des bonnes pratiques de sécurisation du code
• Expérience avec des outils App Sec et des pipelines CI/CD
• Intérêt marqué pour les enjeux de sécurité liés à l’intelligence artificielle
• Connaissance d’environnements et outils tels que WSL, Wiz, Kubernetes, Sonar Qube

• Capacité à influencer et mobiliser dans un environnement matriciel
• Excellentes compétences en communication et en vulgarisation
• Approche collaborative orientée solution et amélioration continue
• Sens des responsabilités et compréhension des enjeux organisationnels et réglementaires