Medior Analyste Sécurité Applicative Orienté Risque

Rhox; Namen; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Rhox recherche un analyste medior en sécurité applicative pour évaluer les risques des applications et accompagner les projets depuis leur qualification jusqu’à la mise en production. Vous définirez des exigences de sécurité proportionnées tout au long du cycle de vie des applications, en associant threat modelling et gestion pratique des risques pour des technologies et des fournisseurs variés.

Votre profil inclut une expérience en analyse des risques, la connaissance des méthodes OWASP, STRIDE

Qualifications

• Analyser les risques applicatifs et traduire les constats en exigences de sécurité.
• Maîtrise des méthodes de threat modelling (OWASP, STRIDE, ISO 27005).
• Familiarité avec NIST SSDF, NIS2 et CyFun.
• Bonne communication avec les chefs de projet, architectes et développeurs.
• Documentation rigoureuse et traçabilité des décisions dans un outil de suivi ou GRC.

Responsabilités

• Évaluer la criticité des applications et proposer des mesures de sécurité proportionnées.
• Analyser les risques et menaces, hiérarchiser les mesures et évaluer l’exposition résiduelle.
• Examiner architectures, conceptions et flux de données selon les exigences de sécurité.
• Conseiller les stakeholders et les fournisseurs sur des exigences pragmatiques de sécurité.
• Suivre les recommandations, dérogations, preuves, décisions et risques résiduels.
• Préparer des avis de sécurité avant production et contribuer à l’élaboration de normes et check-lists.

Connaissances

Risk analysis

Threat modelling

OWASP

STRIDE

ISO 27005

NIST SSDF

NIS2

CyFun

Documentation

Stakeholder communication

Description du poste

Nous recherchons un(e) analyste medior en sécurité applicative, spécialisé(e) dans l’analyse des risques, pour évaluer les risques liés aux applications et accompagner les projets depuis leur qualification initiale jusqu’à leur mise en production. Vous définirez des exigences de sécurité proportionnées tout au long du cycle de vie des applications, en associant threat modelling et gestion pratique des risques pour des technologies et des fournisseurs variés.

Vos missions

• Évaluer la criticité des applications et choisir des mesures de sécurité proportionnées.
• Analyser les risques et les menaces, hiérarchiser les mesures de traitement et évaluer l’exposition résiduelle.
• Examiner les architectures, les conceptions et les flux de données au regard des exigences de sécurité.
• Conseiller les stakeholders des projets et les fournisseurs sur des exigences de sécurité pragmatiques.
• Assurer le suivi des recommandations, des dérogations, des éléments probants, des décisions et des risques résiduels.
• Préparer des avis de sécurité avant la mise en production et contribuer à l’élaboration de normes et de listes de contrôle.

Votre profil

• Expérience en analyse des risques applicatifs et capacité à traduire les constats en exigences de sécurité.
• Connaissance des méthodes de threat modelling, notamment OWASP, STRIDE et ISO 27005.
• Familiarité avec NIST SSDF, NIS2 et CyFun.
• Communication claire avec les responsables de projet, les architectes, les développeurs, les équipes business et les fournisseurs.
• Documentation rigoureuse et traçabilité des décisions au moyen d’outils de suivi ou de GRC.
• Capacité d’analyse et discernement pour définir les priorités et gérer plusieurs dossiers de manière autonome.
• Approche pragmatique, avec des mesures de sécurité réalistes, proportionnées et vérifiables.
• Français (B2).