Lead Expert SALM – Sécurité Applicative & DevSecOps

Community Consulting

Namen

Hybride

EUR 90 000 - 120 000

Plein temps

Il y a 11 heures

Soyez parmi les premiers à postuler

Générateur de candidature

Transformez ce poste en entretien — un CV et une lettre de motivation conçus selon ce que cet employeur recherche.

Passez les filtres ATS

Résumé du poste

Community Consulting recherche un lead sécurité applicative sur SALM afin de renforcer les contrôles tout au long du cycle de vie logiciel. Vous participerez à l’élaboration des standards SALM, réaliserez les analyses de risques et suivrez les vulnérabilités des applications critiques, tout en assurant l’intégration des contrôles dans les chaînes CI/CD.

Le candidat idéal combine expertise senior en sécurité applicative et DevSecOps, avec une forte capacité à prioriser selon le risque et à

Qualifications

Expertise Senior / T3 en sécurité IT.
Expertise senior en sécurité applicative et SSDLC, couvrant risques et gestion des vulnérabilités.
Expérience récente en sécurité applicative au cours de l’année en cours.
Expérience dans l’intégration de contrôles SAST, DAST et/ou SCA dans une chaîne CI/CD.

Responsabilités

Être le référent en sécurité applicative pour les risques, l’accompagnement des projets et le DevSecOps.
Assurer le lead de la thématique SALM et coordonner les activités opérationnelles, méthodes, priorités et délais.
Répartir les dossiers et activités entre les membres de l’équipe.
Suivre la charge, l’avancement, les délais, les dépendances et les blocages.
Relire les livrables à enjeu et garantir l’harmonisation et la qualité des pratiques.
Préparer les arbitrages en fonction des risques et de la criticité des applications.
Réaliser les analyses de risques applicatifs selon la méthodologie de l’organisation.
Accompagner les applications et projets critiques depuis leur qualification initiale jusqu’à la mise en production.
Définir les exigences de sécurité et adapter les contrôles à la criticité des applications.
Participer aux revues d’architecture, de conception et de code.
Analyser les résultats des outils SAST, DAST, SCA et des tests d’intrusion.
Qualifier et prioriser les vulnérabilités et recommandations de sécurité.
Assurer le suivi des corrections et des risques résiduels.
Intégrer les contrôles de sécurité dans les projets et les chaînes CI/CD.
Contribuer à l’automatisation des contrôles de sécurité applicative.
Maintenir et faire évoluer les standards SALM.