Medior Application Security Analyst: SALM & Risk Lead

Keystone Solutions; Namen; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Keystone Solutions recherche un Analyste Sécurité Applicative de niveau médior pour piloter le SALM et les risques sur une mission client impliquant un portefeuille d’environ 800 applications.

Vous accompagnerez les projets depuis lqualification jusqu’à la production, en assurant le traçage des contrôles, l’évaluation des risques et le conformage des exigences de sécurité avec les parties prenantes.

Qualifications

• Excellente capacité d’analyse pour structurer des situations complexes et identifier les risques prioritaires.
• Capacité à proposer des mesures réalistes et vérifiables.
• Adapter le discours sécurité à différents interlocuteurs (chefs de projet, architectes, développeurs).
• Documentation rigoureuse des décisions, preuves et risques résiduels.

Responsabilités

• Prendre en charge les aspects risque et exigences du SALM.
• Soutenir les projets de l qualification à la mise en production en assurant le traçage des contrôles.
• Collecter les informations pour évaluer la criticité des applications et les parcours SALM.
• Réaliser ou aider à l’analyse de risques et au threat modeling.
• Participer aux revues d’architecture et de design et définir les exigences de sécurité.
• Conseiller les parties prenantes sur les mesures de sécurité.
• Consolider la documentation de sécurité et les avis SALM.
• Contribuer à l’amélioration continue par des standards et check-lists.

Connaissances

Analyse avancée

Pragmatisme

Pédagogie

Rigueur documentaire

Autonomie

Collaboration

Outils

Outils de suivi / GRC

Description du poste

Keystone Solutions recherche un Analyste Sécurité Applicative de niveau médior pour piloter le SALM et les risques sur une mission client impliquant un portefeuille d’environ 800 applications.

Vous accompagnerez les projets depuis lqualification jusqu’à la production, en assurant le traçage des contrôles, l’évaluation des risques et le conformage des exigences de sécurité avec les parties prenantes.