Medior Analyste Sécurité Applicative – Orientation Technique Et DevSecOps

Rhox; Namen; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Rhox recherche un analyste medior en sécurité applicative pour évaluer les vulnérabilités et intégrer des contrôles de sécurité à chaque étape du cycle de vie des applications, en privilégiant la pratique DevSecOps et les pipelines CI/CD.

Vous contribuerez à l’analyse d’architecture, à la gestion des dépendances et des secrets, à l’automatisation des SAST/DAST/SCA et au renforcement des contrôles dans les équipes de développement, en collaboration avec les stakeholders et les métiers.

Qualifications

• Évaluer les vulnérabilités et prioriser les actions.
• Expliquer l’architecture des applications et des API, authentification et chiffrement.
• Intégrer SAST, DAST et SCA dans les pipelines CI/CD et détection des secrets.
• Automatiser les contrôles de sécurité et les gates qualité dans le processus de développement.
• Documenter les constats et accompagner les équipes de développement dans la remédiation.

Responsabilités

• Évaluer la facilité d’exploitation, l’impact et les faux positifs.
• Examiner l’architecture des applications, les API, l’authentification, l’autorisation et les dépendances.
• Intégrer et configurer SAST/DAST/SCA et détection des secrets dans les pipelines CI/CD.
• Automatiser les contrôles de sécurité et les quality gates dans les processus de développement.
• Documenter les constats et accompagner les équipes dans la remédiation.

Connaissances

Security analysis

DevSecOps

CI/CD security

OWASP Top 10

ASVS

SAMM

CWE/CVSS

NIST SSDF

Container security

Secrets management

French B2

Outils

SAST tooling

DAST tooling

CI/CD tooling

Description du poste

Nous recherchons un(e) analyste medior en sécurité applicative pour évaluer les vulnérabilités et intégrer des contrôles de sécurité à chaque étape du cycle de vie des applications. Le poste est axé sur la pratique de DevSecOps, les pipelines CI/CD et l’accompagnement concret des équipes de développement.

Vos missions :

• Évaluer la facilité d’exploitation, l’impact, les faux positifs et le niveau de priorité des vulnérabilités.
• Examiner l’architecture des applications, les API, l’authentification, l’autorisation, le chiffrement et les dépendances.
• Intégrer et configurer SAST, DAST et SCA, ainsi que la détection des secrets et les analyses de vulnérabilités dans les pipelines CI/CD.
• Automatiser les contrôles de sécurité et les quality gates dans les processus de développement.
• Documenter les constats et accompagner les équipes de développement dans la remédiation.

Votre profil :

• Expérience de niveau medior en sécurité applicative et en développement logiciel sécurisé.
• Connaissance d’OWASP Top 10, ASVS, SAMM, CWE, CVSS et NIST SSDF.
• Expérience des conteneurs, des dépendances logicielles et de la gestion des secrets.
• Français de niveau B2.