Analyste Sécurité Applicative | SALM & DevSecOps

Keystone Solutions; Namen; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

SPW Digital recherche un responsable sécurité applicative pour piloter le SALM et intégrer les contrôles de sécurité dans les projets DevSecOps. Vous déterminerez la criticité des applications, réaliserez les analyses de risques et veillerez à l’application des standards de sécurité.

Le poste nécessite une maîtrise des standards OWASP/NIST et une capacité à conseiller les équipes en développement et exploitation dans un contexte public, avec une collaboration inter-équipes et des livrables

Qualifications

• Analyse et qualification des vulnérabilités: exploitabilité, impact, faux positifs et priorisation.
• Architecture et sécurité applicative: flux, authentification, autorisation, chiffrement, API et dépendances.
• Chaînes CI/CD et pratiques DevSecOps: intégration, paramétrage, automatisation et quality gates.
• Outils de sécurité applicative: SAST, DAST, SCA, détection de secrets et scans de vulnérabilités.
• Référentiels techniques: OWASP Top 10, ASVS, SAMM, CWE, CVSS et NIST SSDF.
• Restitution technique, documentation et accompagnement des équipes de développement

Responsabilités

• Restitution technique, documentation et accompagnement des équipes de développement

Connaissances

Analyse vulnérabilités

Architecture sécurité

CI/CD DevSecOps

Outils sécurité

Référentiels sécurité

Restitution technique

Outils

SAST

DAST

SCA

OWASP Top 10

NIST SSDF

Description du poste

SPW Digital recherche un responsable sécurité applicative pour piloter le SALM et intégrer les contrôles de sécurité dans les projets DevSecOps. Vous déterminerez la criticité des applications, réaliserez les analyses de risques et veillerez à l’application des standards de sécurité.

Le poste nécessite une maîtrise des standards OWASP/NIST et une capacité à conseiller les équipes en développement et exploitation dans un contexte public, avec une collaboration inter-équipes et des livrables