Lead Sécurité Applicative Senior | DevSecOps & Risques

Rhox; Namen; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Rhox est à la recherche d’un Senior Application Security Lead pour piloter la sécurité du cycle de vie des applications, de l’évaluation des risques à la mise en production. Vous coordonnerez l’équipe et assurerez des revues techniques et des contrôles DevSecOps dans des environnements variés.

Le profil idéal combine une expertise en SSDLC, une maîtrise des cadres OWASP, ISO 27001/27005 et NIST SSDF, et une capacité à dialoguer avec les parties prenantes IT et métiers. Français courant requis.

Qualifications

• Expertise senior en sécurité applicative et SSDLC.
• Maîtrise de l’analyse des risques et des exigences de sécurité.
• Connaissance pratique de DevSecOps et des tests SAST/DAST/SCA.
• Connaissance des cadres OWASP, ISO 27001/27005, NIST SSDF, NIS2, CyFun et ANSSI.
• Capacité à prioriser le backlog et à encadrer l’équipe.
• Bonne capacité de communication avec les parties prenantes IT et métiers.

Responsabilités

• Piloter les activités de sécurité des applications, répartir la charge de travail de l’équipe et assurer le suivi des échéances et des points bloquants.
• Évaluer les risques liés aux applications, adapter les mesures de sécurité et consigner les décisions.
• Accompagner les projets de l’évaluation jusqu’à la mise en production, y compris les applications critiques.
• Examiner l’architecture, la conception et le code, et évaluer SAST, DAST et SCA ainsi que les tests d’intrusion.
• Prioriser les vulnérabilités et les risques résiduels; assurer le suivi des mesures correctives, de l’obsolescence et de la mise hors service.
• Intégrer les contrôles de sécurité dans CI/CD; tenir à jour les normes et les listes de contrôle, et assurer le reporting d’avancement.

Connaissances

SSDLC

Risk analysis

DevSecOps

SAST

DAST

SCA

CI/CD

Vulnerability management

Team leadership

Communication

Outils

SAST tools

DAST tools

SCA tools

CI/CD tooling

Secrets management

Description du poste

Rhox est à la recherche d’un Senior Application Security Lead pour piloter la sécurité du cycle de vie des applications, de l’évaluation des risques à la mise en production. Vous coordonnerez l’équipe et assurerez des revues techniques et des contrôles DevSecOps dans des environnements variés.

Le profil idéal combine une expertise en SSDLC, une maîtrise des cadres OWASP, ISO 27001/27005 et NIST SSDF, et une capacité à dialoguer avec les parties prenantes IT et métiers. Français courant requis.