Analyste Sécurité Applicative – DevSecOps & CI/CD

Rhox; Namen; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Rhox recherche un analyste medior en sécurité applicative pour évaluer les vulnérabilités et intégrer des contrôles de sécurité à chaque étape du cycle de vie des applications, en privilégiant la pratique DevSecOps et les pipelines CI/CD.

Vous contribuerez à l’analyse d’architecture, à la gestion des dépendances et des secrets, à l’automatisation des SAST/DAST/SCA et au renforcement des contrôles dans les équipes de développement, en collaboration avec les stakeholders et les métiers.

Qualifications

• Évaluer les vulnérabilités et prioriser les actions.
• Expliquer l’architecture des applications et des API, authentification et chiffrement.
• Intégrer SAST, DAST et SCA dans les pipelines CI/CD et détection des secrets.
• Automatiser les contrôles de sécurité et les gates qualité dans le processus de développement.
• Documenter les constats et accompagner les équipes de développement dans la remédiation.

Responsabilités

• Évaluer la facilité d’exploitation, l’impact et les faux positifs.
• Examiner l’architecture des applications, les API, l’authentification, l’autorisation et les dépendances.
• Intégrer et configurer SAST/DAST/SCA et détection des secrets dans les pipelines CI/CD.
• Automatiser les contrôles de sécurité et les quality gates dans les processus de développement.
• Documenter les constats et accompagner les équipes dans la remédiation.

Connaissances

Security analysis

DevSecOps

CI/CD security

OWASP Top 10

ASVS

SAMM

CWE/CVSS

NIST SSDF

Container security

Secrets management

French B2

Outils

SAST tooling

DAST tooling

CI/CD tooling

Description du poste

Rhox recherche un analyste medior en sécurité applicative pour évaluer les vulnérabilités et intégrer des contrôles de sécurité à chaque étape du cycle de vie des applications, en privilégiant la pratique DevSecOps et les pipelines CI/CD.

Vous contribuerez à l’analyse d’architecture, à la gestion des dépendances et des secrets, à l’automatisation des SAST/DAST/SCA et au renforcement des contrôles dans les équipes de développement, en collaboration avec les stakeholders et les métiers.