Senior AppSec Engineer: DevSecOps & SALM Lead

Keystone Solutions; Namen; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Keystone Solutions recherche un Analyste Senior en se9curite9 applicative, oriente9 technique et DevSecOps, pour une mission de conseil chez un client. Vous piloterez les contrfles SALM et contribuerez e0 leur inte9gration dans les de9veloppements.

Vous caserrez les priorite9s des vulne9rabilite9s et accompagnerez les de9veloppeurs, architectes et ope9rateurs dans les se9curite9s des applications et des pipelines CI/CD.

Qualifications

• Analyse et qualification des vulne9rabilite9s : exploitrag de9pendant et priorisation des re9solutions
• Architecture et securite9 applicative : flux, authentification, autorisation, chiffrement, API et de9pendances
• Chaeenes CI/CD et pratiques DevSecOps : inte9gration, parame9trage, automatisation et quality gates
• Outils de securite9 applicative : SAST, DAST, SCA, de9tection de secrets et scans de vulne9rabilite9s
• Re9fe9rentiels techniques : OWASP Top 10, ASVS, SAMM, CWE, CVSS et NIST SSDF
• Restitution technique, documentation et accompagnement des e9quipes de de9veloppement
• Se9curite9 du de9veloppement, API, de9pendances logicielles, conteneurs et gestion des secrets

Responsabilités

• Ge9rer les contrfles techniques du SALM et les inte9grer dans le de9veloppement.
• Utiliser les re9sultats des outils pour qualifier les vulne9rabilite9s et contribuer e0 leur reme9diation.
• De9terminer la criticite9 des applications et les contr4c?les appliables.
• Re9aliser analyses des risques et mesures de surveillance selon les me9thodologies.
• De9finir les normes et pratiques de se9curite9 des applications.
• Inte9grer les contrfles de se9curite9 dans DevSecOps/CI-CD (SAST, DAST, SCA, scans et tests).
• Surveiller les exceptions, risques re9siduels et recommandations avant la mise en prod.
• Conseiller les e9quipes projets, de9veloppement, architecture et ope9rations.

Connaissances

Analyse et qualification vulnérabilit

Architecture et securite9 applicative

CI/CD et DevSecOps

Outils de securit applicative

Re9fe9rentiels techniques

Restitution technique et accompagne9

Se9curite9 du de9veloppement, API,

Description du poste

Keystone Solutions recherche un Analyste Senior en se9curite9 applicative, oriente9 technique et DevSecOps, pour une mission de conseil chez un client. Vous piloterez les contrfles SALM et contribuerez e0 leur inte9gration dans les de9veloppements.

Vous caserrez les priorite9s des vulne9rabilite9s et accompagnerez les de9veloppeurs, architectes et ope9rateurs dans les se9curite9s des applications et des pipelines CI/CD.