Senior Analyste Sécurité Applicative – Orientation Technique Et DevSecOps

Rhox; Namen; Sur place; EUR 70 000 - 100 000; Plein temps

Résumé du poste

Rhox recherche un analyste senior en sécurité applicative pour sécuriser le cycle de vie logiciel, avec une orientation pratique sur les vulnérabilités et l’intégration DevSecOps/CI/CD. Le poste implique l’intégration de contrôles automatisés, l’évaluation des résultats des scans et la priorisation des remédiations.

Le candidat idéal maîtrise SAST/DAST/SCA, détections de secrets et connaissance des standards (OWASP Top 10, NIST SSDF). Excellent esprit analytique et capacités de reporting exigés.

Qualifications

• Expérience senior en analyse de sécurité applicative et évaluations fondées sur les risques.
• Expérience pratique dans la configuration d’outils SAST, DAST et SCA, ainsi que d’outils de détection de secrets et d’analyse des vulnérabilités.

Responsabilités

• Intégrer des contrôles de sécurité automatisés dans les pipelines CI/CD et définir des quality gates en fonction des risques.
• ,

Connaissances

Senior security analyst

Risk-based evaluation

DevSecOps

Threat modelling

Clear reporting

Outils

SAST tooling

DAST tooling

SCA tooling

Secrets detection tools

Vulnerability analysis

Description du poste

Nous recherchons un(e) analyste senior en sécurité applicative pour renforcer la sécurité tout au long du cycle de vie des logiciels, avec une orientation technique axée sur l’analyse des vulnérabilités et l’intégration de DevSecOps/CI/CD.

Vos missions

• Intégrer des contrôles de sécurité automatisés dans les pipelines CI/CD et définir des quality gates en fonction des risques.
• Examiner les résultats des scans, évaluer la couverture et identifier les vulnérabilités applicatives sur lesquelles des mesures concrètes peuvent être prises.
• Évaluer l’exploitabilité, l’impact et les faux positifs, puis définir les priorités de remédiation.
• Coordonner les revues de code et les tests d’intrusion, puis vérifier les correctifs apportés ou confirmer l’acceptation des constats.
• Conseiller les développeurs sur les corrections pratiques et les mesures compensatoires.
• Documenter les constats, suivre les risques résiduels et l’avancement des remédiations, et élaborer des recommandations techniques réutilisables.

Votre profil

• Expérience confirmée à un niveau senior en analyse de la sécurité applicative et en évaluations fondées sur les risques.
• Expérience pratique dans la configuration d’outils de SAST, DAST et SCA, ainsi que d’outils de détection de secrets et d’analyse des vulnérabilités.
• Solide compréhension de l’architecture de sécurité applicative, notamment des flux de données, de l’authentification, de l’autorisation, du chiffrement, des API et des dépendances logicielles.
• Expérience dans la sécurisation du code des applications, des API, des dépendances, des conteneurs et des secrets.
• Connaissance d’OWASP Top 10, d’ASVS, de SAMM, de CWE, de CVSS et de NIST SSDF.
• Capacité à comprendre le contexte applicatif et à appliquer des mesures de sécurité proportionnées.
• Capacité à produire des rapports techniques clairs et une documentation de qualité, et à guider les développeurs vers des mesures de remédiation concrètes.
• Capacité à configurer des contrôles de manière autonome et à collaborer avec les équipes de développement et DevSecOps.
• Français niveau B2.