Lead App Security & DevOps (OWASP/SDLC)

Aubay Belgium; Henegouwen; Presencial; EUR 70.000 - 100.000; Jornada completa

Descripción de la vacante

Aubay Belgium recherche un expert en sécurité des applications pour participer à la définition des politiques de sécurité, mettre en place les outils et contrôles visant à prévenir, détecter et corriger les vulnérabilités, et porter le shift left de la sécurité dans les équipes de développement.

Vous accompagnerez les développeurs, réaliserez des analyses de risques et des tests d’intrusion, et assurerez une veille sur les failles de sécurité en leadership technique et pédagogique.

Formación

• 5 années d’expérience professionnelle en informatique dont une expérience significative en développement logiciel.
• Bachelier ou Master en informatique (ou équivalent).
• Français C1 à l’écrit et à l’oral – documentation en français uniquement.
• Anglais niveau B1 – compréhension, expression écrite et orale.

Responsabilidades

• Documenter les standards de sécurité et veiller à leur application.
• Réduire la surface d’attaque des applications et des API.
• Coach les développeurs sur la sécurité applicative et la sécurité des données.
• Intégrer la sécurité dans les développements agiles et DevOps.
• Réaliser des modèles de menace, évaluations de vulnérabilité et analyses de risques.
• Coordonner les tests d’intrusion et collaborer avec les équipes sécurité.
• Former et rédiger des rapports pour le management; veille sur les failles.

Conocimientos

OWASP Top 10

Cryptography

OpenID Connect

SDLC

Threat modeling (STRIDE)

Tests d’intrusion

DefectDojo

Dependency-Track

API REST, SQL, CI/CD, DevOps

Gestion des parties prenantes

Educación

Bachelor/Master in Computer Science

Herramientas

DefectDojo

Dependency-Track

CI/CD

Descripción del empleo

Aubay Belgium recherche un expert en sécurité des applications pour participer à la définition des politiques de sécurité, mettre en place les outils et contrôles visant à prévenir, détecter et corriger les vulnérabilités, et porter le shift left de la sécurité dans les équipes de développement.

Vous accompagnerez les développeurs, réaliserez des analyses de risques et des tests d’intrusion, et assurerez une veille sur les failles de sécurité en leadership technique et pédagogique.