Développeur senior sécurité applicative

Vor 1 Woche

Geneva, Schweiz Talent Access Technologies Vollzeit
Nous recherchons un développeur senior spécialisé en sécurité applicative pour intégrer la sécurité dans le cycle de développement des applications (DevSecOps), accompagner les équipes de développement et corriger ou faire corriger les vulnérabilités. Votre mission :
• Intégrer les contrôles de sécurité dans les chaînes CI/CD (SAST, DAST, SCA, secrets, conteneurs)
• Administrer et paramétrer les outils de sécurité applicative et réduire les faux positifs
• Réaliser des revues de code sécurité et du threat modeling
• Analyser, prioriser et accompagner la correction des vulnérabilités
• Développer correctifs, composants sécurisés et bibliothèques réutilisables (authentification, gestion des secrets, validation des entrées)
• Définir les standards de développement sécurisé
• Sécuriser les API et les mécanismes d'authentification (OAuth2, OIDC, SAML)
• Former les développeurs (OWASP)
• Suivre les indicateurs de sécurité applicative et contribuer au reporting

Profil recherché
• 7 ans minimum en développement logiciel, dont 3 ans orientés sécurité applicative (obligatoire)
• Maîtrise d'au moins un langage backend, Java (Spring) ou C# (.
NET) (obligatoire)
• Connaissance approfondie de l'OWASP Top 10 et de l'ASVS (obligatoire)
• Expérience d'outils SAST/DAST/SCA (SonarQube, Checkmarx, Fortify, Veracode, Snyk, OWASP ZAP, Burp Suite) (obligatoire)
• Intégration de la sécurité dans les pipelines CI/CD (GitLab CI, Azure DevOps, Jenkins ou GitHub Actions) (obligatoire)
• Sécurité des API et protocoles d'authentification (OAuth2, OIDC, SAML, JWT) (obligatoire)
• Threat modeling (STRIDE) (souhaité)
• Sécurité des conteneurs et de Kubernetes (souhaité)
• Gestion des secrets (HashiCorp Vault, Azure Key Vault) (souhaité)
• Front-end sécurisé (Angular, React, TypeScript) (souhaité)
• Connaissance de la nLPD (souhaité)
• Certifications OSWE, GWEB, CSSLP, CASE, Burp Suite Certified Practitioner (souhaité)
• Savoir-être : pédagogie, esprit d'analyse, pragmatisme dans la priorisation des risques, autonomie
• Langues : français courant et anglais technique