Expert Lead Sécurité Applicative

Rhox; Namen; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Rhox est à la recherche d’un Senior Application Security Lead pour piloter la sécurité du cycle de vie des applications, de l’évaluation des risques à la mise en production. Vous coordonnerez l’équipe et assurerez des revues techniques et des contrôles DevSecOps dans des environnements variés.

Le profil idéal combine une expertise en SSDLC, une maîtrise des cadres OWASP, ISO 27001/27005 et NIST SSDF, et une capacité à dialoguer avec les parties prenantes IT et métiers. Français courant requis.

Qualifications

• Expertise senior en sécurité applicative et SSDLC.
• Maîtrise de l’analyse des risques et des exigences de sécurité.
• Connaissance pratique de DevSecOps et des tests SAST/DAST/SCA.
• Connaissance des cadres OWASP, ISO 27001/27005, NIST SSDF, NIS2, CyFun et ANSSI.
• Capacité à prioriser le backlog et à encadrer l’équipe.
• Bonne capacité de communication avec les parties prenantes IT et métiers.

Responsabilités

• Piloter les activités de sécurité des applications, répartir la charge de travail de l’équipe et assurer le suivi des échéances et des points bloquants.
• Évaluer les risques liés aux applications, adapter les mesures de sécurité et consigner les décisions.
• Accompagner les projets de l’évaluation jusqu’à la mise en production, y compris les applications critiques.
• Examiner l’architecture, la conception et le code, et évaluer SAST, DAST et SCA ainsi que les tests d’intrusion.
• Prioriser les vulnérabilités et les risques résiduels; assurer le suivi des mesures correctives, de l’obsolescence et de la mise hors service.
• Intégrer les contrôles de sécurité dans CI/CD; tenir à jour les normes et les listes de contrôle, et assurer le reporting d’avancement.

Connaissances

SSDLC

Risk analysis

DevSecOps

SAST

DAST

SCA

CI/CD

Vulnerability management

Team leadership

Communication

Outils

SAST tools

DAST tools

SCA tools

CI/CD tooling

Secrets management

Description du poste

Nous recherchons un(e) Senior Application Security Lead pour piloter la gestion sécurisée du cycle de vie des applications, de l’évaluation des risques à la mise en production. Vous combinerez revues techniques, mesures proportionnées et encadrement de l’équipe afin d’intégrer des contrôles DevSecOps reproductibles dans des applications reposant sur des technologies variées.

Vos missions

• Piloter les activités de sécurité applicative, répartir la charge de travail de l’équipe et assurer le suivi des échéances et des points bloquants.
• Évaluer les risques liés aux applications, adapter les mesures de sécurité à leur niveau de criticité et consigner les décisions.
• Accompagner les projets depuis l’évaluation initiale jusqu’à la mise en production, y compris ceux qui concernent des applications critiques.
• Examiner l’architecture, la conception et le code, et évaluer les analyses SAST, DAST et SCA ainsi que les tests d’intrusion.
• Prioriser les vulnérabilités et les risques résiduels ; assurer le suivi des mesures correctives, de l’obsolescence et de la mise hors service.
• Intégrer les contrôles de sécurité dans CI/CD ; tenir à jour les normes et les listes de contrôle, et assurer le reporting d’avancement.

Votre profil

• Expertise senior en sécurité applicative et en cycle de développement logiciel sécurisé (SSDLC).
• Excellente maîtrise de l’analyse des risques applicatifs, des exigences de sécurité, des revues et de la gestion des vulnérabilités.
• Connaissance pratique de DevSecOps, notamment de SAST, DAST, SCA, CI/CD, de la gestion des secrets et des tests d’intrusion.
• Connaissance de OWASP, ISO 27001/27005, NIST SSDF, NIS2, CyFun et ANSSI.
• Capacité à prioriser le backlog en fonction des risques et de la criticité, tout en équilibrant la charge de travail et la capacité disponible.
• Capacité à encadrer et accompagner les collègues, à examiner les livrables à fort impact et à veiller à la qualité.
• Expérience dans la définition de processus, de normes, de modèles, d’indicateurs et de pratiques de transfert de connaissances.
• Communication claire avec les stakeholders des projets, de l’IT, du business, des fournisseurs et de la direction.
• Capacité à transformer les constats en recommandations concrètes et en décisions de sécurité traçables.
• Capacité à préparer des plans de charge, des tableaux de bord et des rapports synthétiques pour faciliter la priorisation et l’arbitrage.
• Français au niveau B2.