Développeur senior sécurité applicative
Vor 1 Woche
Geneva, Schweiz
Talent Access Technologies
Vollzeit
Kostenlos per E-Mail oder Google
Speichern Sie diesen Job und halten Sie Ihre Suche organisiert
Erstellen Sie ein kostenloses Konto, um Jobs zu speichern, Benachrichtigungen zu erstellen und von Ihrem Dashboard aus zu diesem Eintrag zurückzukehren.
Kostenlos per E-Mail oder Google
Wenn Sie fortfahren, akzeptieren Sie unsere Nutzungsbedingungen & Datenschutzerklärung.
Nous recherchons un développeur senior spécialisé en sécurité applicative pour intégrer la sécurité dans le cycle de développement des applications (DevSecOps), accompagner les équipes de développement et corriger ou faire corriger les vulnérabilités.
Votre mission :
• Intégrer les contrôles de sécurité dans les chaînes CI/CD (SAST, DAST, SCA, secrets, conteneurs)
• Administrer et paramétrer les outils de sécurité applicative et réduire les faux positifs
• Réaliser des revues de code sécurité et du threat modeling
• Analyser, prioriser et accompagner la correction des vulnérabilités
• Développer correctifs, composants sécurisés et bibliothèques réutilisables (authentification, gestion des secrets, validation des entrées)
• Définir les standards de développement sécurisé
• Sécuriser les API et les mécanismes d'authentification (OAuth2, OIDC, SAML)
• Former les développeurs (OWASP)
• Suivre les indicateurs de sécurité applicative et contribuer au reporting
Profil recherché
• 7 ans minimum en développement logiciel, dont 3 ans orientés sécurité applicative (obligatoire)
• Maîtrise d'au moins un langage backend, Java (Spring) ou C# (.
NET) (obligatoire)
• Connaissance approfondie de l'OWASP Top 10 et de l'ASVS (obligatoire)
• Expérience d'outils SAST/DAST/SCA (SonarQube, Checkmarx, Fortify, Veracode, Snyk, OWASP ZAP, Burp Suite) (obligatoire)
• Intégration de la sécurité dans les pipelines CI/CD (GitLab CI, Azure DevOps, Jenkins ou GitHub Actions) (obligatoire)
• Sécurité des API et protocoles d'authentification (OAuth2, OIDC, SAML, JWT) (obligatoire)
• Threat modeling (STRIDE) (souhaité)
• Sécurité des conteneurs et de Kubernetes (souhaité)
• Gestion des secrets (HashiCorp Vault, Azure Key Vault) (souhaité)
• Front-end sécurisé (Angular, React, TypeScript) (souhaité)
• Connaissance de la nLPD (souhaité)
• Certifications OSWE, GWEB, CSSLP, CASE, Burp Suite Certified Practitioner (souhaité)
• Savoir-être : pédagogie, esprit d'analyse, pragmatisme dans la priorisation des risques, autonomie
• Langues : français courant et anglais technique
• Intégrer les contrôles de sécurité dans les chaînes CI/CD (SAST, DAST, SCA, secrets, conteneurs)
• Administrer et paramétrer les outils de sécurité applicative et réduire les faux positifs
• Réaliser des revues de code sécurité et du threat modeling
• Analyser, prioriser et accompagner la correction des vulnérabilités
• Développer correctifs, composants sécurisés et bibliothèques réutilisables (authentification, gestion des secrets, validation des entrées)
• Définir les standards de développement sécurisé
• Sécuriser les API et les mécanismes d'authentification (OAuth2, OIDC, SAML)
• Former les développeurs (OWASP)
• Suivre les indicateurs de sécurité applicative et contribuer au reporting
Profil recherché
• 7 ans minimum en développement logiciel, dont 3 ans orientés sécurité applicative (obligatoire)
• Maîtrise d'au moins un langage backend, Java (Spring) ou C# (.
NET) (obligatoire)
• Connaissance approfondie de l'OWASP Top 10 et de l'ASVS (obligatoire)
• Expérience d'outils SAST/DAST/SCA (SonarQube, Checkmarx, Fortify, Veracode, Snyk, OWASP ZAP, Burp Suite) (obligatoire)
• Intégration de la sécurité dans les pipelines CI/CD (GitLab CI, Azure DevOps, Jenkins ou GitHub Actions) (obligatoire)
• Sécurité des API et protocoles d'authentification (OAuth2, OIDC, SAML, JWT) (obligatoire)
• Threat modeling (STRIDE) (souhaité)
• Sécurité des conteneurs et de Kubernetes (souhaité)
• Gestion des secrets (HashiCorp Vault, Azure Key Vault) (souhaité)
• Front-end sécurisé (Angular, React, TypeScript) (souhaité)
• Connaissance de la nLPD (souhaité)
• Certifications OSWE, GWEB, CSSLP, CASE, Burp Suite Certified Practitioner (souhaité)
• Savoir-être : pédagogie, esprit d'analyse, pragmatisme dans la priorisation des risques, autonomie
• Langues : français courant et anglais technique