Analyste Sécurité Applicative & DevSecOps — SALM

EngiFlex BV; Namen; Sur place; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Voiture de société

Formation continue / Certification

Résumé du poste

EngiFlex BV recherche un IT Security Analyst expérimenté pour renforcer le Secure Application Lifecycle Management (SALM) et sécuriser environ 800 applications, dont 400 web. Vous définirez les contrôles, effectuerez les analyses de risques et intégrerez les contrôles dans les projets DevSecOps.

Vous travaillerez avec les développeurs, architectes et équipes SecOps, assurant une restitution technique claire et une documentation adaptée aux parties prenantes.

Qualifications

• Analyse et qualification des vulnérabilités : exploitabilité, impact, faux positifs et priorisation.
• Architecture et sécurité applicative : flux, authentication, authorization, API et dépendances.
• Chaînes CI/CD et pratiques DevSecOps : intégration, paramétrage, automatisation et quality gates.
• Outils de sécurité applicative : SAST, DAST, SCA, détection de secrets et scans de vulnérabilités.
• Référentiels techniques : OWASP Top 10, ASVS, SAMM, CWE, CVSS et NIST SSDF.
• Capacité de restitution technique, de documentation et d’accompagnement des équipes de développement.
• Bonne compréhension de la sécurité du développement, des API, des dépendances logicielles, des conteneurs et de la gestion des secrets.

Responsabilités

• Déterminer la criticité des applications et les contrôles de sécurité à appliquer.
• Réaliser les analyses de risques et assurer le suivi des mesures décidées selon la méthodologie en place.
• Définir et faire évoluer les standards et bonnes pratiques de sécurité applicative.
• Intégrer les contrôles de sécurité dans les projets et dans les chaînes DevSecOps/CI/CD.
• Mettre en œuvre et exploiter des outils de sécurité applicative tels que SAST, DAST, SCA, la détection de secrets, les scans de vulnérabilités et les tests d’intrusion.
• Analyser et qualifier les vulnérabilités en évaluant leur exploitabilité, leur impact, les faux positifs et leur niveau de priorité.
• Suivre les dérogations, les risques résiduels et les recommandations avant la mise en production.
• Accompagner les équipes de développement sur la sécurisation du code, des API, des dépendances logicielles, des conteneurs et de la gestion des secrets.
• Produire une restitution technique claire, ainsi qu’une documentation structurée à destination des parties prenantes.
• Collaborer avec les chefs de projet, développeurs, architectes, équipes d’exploitation, responsables fonctionnels, centres de services, équipes DevSecOps et SecOps, SOC, métiers et prestataires.

Connaissances

Analyse vulnérabilités

SAST

DAST

SCA

Secrets detection

Vulnerability scans

DevSecOps

CI/CD

OWASP Top 10

API sécurité

Outils

SAST

DAST

SCA

Description du poste

EngiFlex BV recherche un IT Security Analyst expérimenté pour renforcer le Secure Application Lifecycle Management (SALM) et sécuriser environ 800 applications, dont 400 web. Vous définirez les contrôles, effectuerez les analyses de risques et intégrerez les contrôles dans les projets DevSecOps.

Vous travaillerez avec les développeurs, architectes et équipes SecOps, assurant une restitution technique claire et une documentation adaptée aux parties prenantes.