Expert en sécurité applicative (DevSecOps)

AUBAY S.A.; Henegouwen; Presencial; EUR 70.000 - 95.000; Jornada completa

Descripción de la vacante

Aubay BeLux recherche un expert en sécurité applicative pour définir les politiques de sécurité, mettre en œuvre les outils et contrôles, et porter le shift left de la sécurité dans les équipes de développement.

Vous documenterez les standards, réduirez la surface d’attaque et coacherez les développeurs sur la sécurité des données et des API, tout en collaborant avec les équipes Scrum/DevOps.

Formación

• Au moins 5 ans d’expérience globale en informatique, dont une expérience significative en développement logiciel
• Bachelier ou Master en informatique
• Français: C1; Anglais: B1 (technique)

Responsabilidades

• Documenter les standards de sécurité applicative et veiller à leur application
• Réduire la surface d’attaque des applications et des API
• Accompagner et coacher les développeurs sur la sécurité applicative et la sécurité des données
• Intégrer la sécurité dans les développements agiles (Scrum) et DevOps
• Réaliser des modèles de menace, évaluations de vulnérabilité et analyses de risques
• Coordonner les tests d’intrusion et collaborer avec les équipes sécurité infrastructure et IAM
• Animer des formations, rédiger des rapports pour le management et assurer une veille sur les failles de sécurité

Conocimientos

OWASP Top 10

Cryptographie

OpenID Connect

Threat modeling

STRIDE

Tests intrusion

CI/CD

DevOps

Gestion des parties prenantes

Educación

Bachelier en informatique / Master en informatique

Herramientas

DefectDojo

Dependency-Track

API REST

SQL

CI/CD

Descripción del empleo

Qui sommes nous ?

Aubay est une Entreprise de Services du Numérique présente dans plusieurs pays européens. En Belgique et au Luxembourg, Aubay BeLux accompagne ses clients des secteurs public et privé dans leurs projets de transformation digitale, avec des consultants experts et des équipes engagées.

Votre mission

Vous participez à la définition des politiques de sécurité applicative, mettez en place les outils et contrôles permettant de prévenir, détecter et corriger les vulnérabilités, et portez le « shift left » de la sécurité dans les équipes de développement.

Vos responsabilités

• Documenter les standards de sécurité applicative et veiller à leur application




• Réduire la surface d’attaque des applications et des API




• Accompagner et coacher les développeurs sur la sécurité applicative et la sécurité des données




• Intégrer la sécurité dans les développements agiles (Scrum) et DevOps




• Réaliser des modèles de menace, évaluations de vulnérabilité et analyses de risques




• Coordonner les tests d’intrusion et collaborer avec les équipes sécurité infrastructure et IAM




• Animer des formations, rédiger des rapports pour le management et assurer une veille sur les failles de sécurité

Compétences clés

• Expertise OWASP Top 10, cryptographie et OpenID Connect




• Expertise des processus et du cycle de vie du développement logiciel (SDLC)




• Bonne maîtrise du threat modeling (STRIDE) et des tests d’intrusion




• Bonne maîtrise de DefectDojo et Dependency-Track




• Bonne maîtrise des API REST, du SQL, de la CI/CD et de l’approche DevOps




• Aisance dans la gestion des parties prenantes

Expérience

• Au moins 5 ans d’expérience professionnelle globale en informatique, dont une expérience significative et démontrée en développement logiciel (conception, implémentation, tests ou maintenance)

Diplôme

• Bachelier en informatique, ou Master (diplôme universitaire ou de l’enseignement supérieur de type long), de préférence en informatique ; les autres orientations sont également acceptées.

Langues

• Français : niveau C1 (comprendre, parler, écrire) – environnement de travail et documentation exclusivement en français




• Anglais : niveau B1 (comprendre, parler, écrire)