Application Security Expert

Audemars Piguet; Le Brassus; Hybrid; CHF 120.000 - 190.000; Vollzeit

Benefits dieser Stelle

Assurance maladie de base et complémen

5 semaines de vacances + 2 semaines en

Zusammenfassung

Audemars Piguet recherche un Expert en sécurité applicative au sein de son équipe Cybersecurity. Vous définirez et ferez évoluer le Secure Software Development Lifecycle (S-SDLC) et piloterez l’intégration de la sécurité dans les processus de livraison.

Vous collaborerez avec le développement, l’architecture et l’infrastructure pour sécuriser les applications et les APIs, tout en promouvant les pratiques DevSecOps et le Security by Design.

Qualifikationen

• Formation supérieure en informatique, cybersécurité ou domaine équivalent.
• Expérience confirmée en sécurité applicative, DevSecOps ou Software Security.
• Connaissance des environnements CI/CD et des APIs sécurisées.

Aufgaben

• Définir, déployer et maintenir un S-SDLC efficace.
• Intégrer la sécurité dès la conception des projets et des applications (Security by Design).
• Concevoir et promouvoir des architectures applicatives sécurisées.
• Réviser les codes sources et les processus de mise en production pour réduire les risques.
• Déployer les contrôles de sécurité dans les pipelines CI/CD.
• Assurer la sécurisation des APIs et des mécanismes d’authentification/autorisation.

Kenntnisse

Sécurité applicative

DevSecOps

Secure Coding

OWASP

CI/CD sécurité

Ausbildung

Formation supérieure en informatique ou cybersécurité

Jobbeschreibung

Le présent et le futur d’Audemars Piguet se construisent grâce à la contribution de tous nos talents. Inspirés par la richesse de notre passé, nous sommes enthousiastes à l’idée de ce que nous créerons dans le futur. Ensemble, nous sommes résolument tournés vers l’avenir et en quête continue d’excellence dans tous nos métiers.

Si notre mission vous inspire, venez poursuivre votre parcours au sein de notre famille pour que l’on continue de créer l'extraordinaire. Écrivons le prochain chapitre de votre carrière ensemble !

Description du poste

Au sein de notre équipe Cybersecurity, nous recherchons un(e) Application Security Expert passionné(e) par la sécurité applicative, les pratiques DevSecOps et la sécurisation des environnements de développement modernes.

Dans ce rôle clé, vous serez responsable de définir, mettre en œuvre et faire évoluer notre approche Secure Software Development Lifecycle (S-SDLC). Vous travaillerez en étroite collaboration avec les équipes de développement, d’architecture et d’infrastructure afin d’intégrer la sécurité au cœur de nos applications, de nos APIs et de nos processus de livraison.

Votre mission

Garantir la sécurité des développements applicatifs tout au long de leur cycle de vie en pilotant la démarche S-SDLC, en accompagnant les équipes de développement dans l’adoption des meilleures pratiques de sécurité et en contribuant à l’intégration de la sécurité dans les processus DevSecOps.

• Définir, déployer et maintenir un Secure Software Development Lifecycle (S-SDLC) efficace.
• Intégrer la sécurité dès la conception des projets et des applications (Security by Design).
• Concevoir et promouvoir des architectures applicatives sécurisées.
• Réviser les codes sources, pratiques de développement et processus de mise en production afin d'identifier et réduire les risques.
• Déployer les principes DevSecOps en intégrant les contrôles de sécurité dans les pipelines CI/CD.
• Assurer la sécurisation des APIs via des standards d’authentification, d’autorisation et de chiffrement des données.
• Mettre en place des mesures de protection contre les attaques DoS/DDoS, ainsi que des règles WAF et des mécanismes de détection.
• Accompagner, former et sensibiliser les équipes de développement et les Security Champions aux bonnes pratiques de sécurité.
• Piloter la gouvernance sécurité à travers des comités, plans d’action, reporting et indicateurs de performance.
• Assurer une démarche d’amélioration continue, de veille technologique et de documentation afin de renforcer durablement la maturité cybersécurité de l’organisation.
• Formation supérieure en informatique, cybersécurité ou domaine équivalent.
• Expérience confirmée en sécurité applicative, DevSecOps ou Software Security.
• Excellente compréhension des principes de développement sécurisé et des standards de sécurité applicative.
• Bonne connaissance des environnements CI/CD, des architectures modernes et des APIs.
• Maîtrise des concepts d’authentification, d’autorisation, de chiffrement et de protection des applications web.
• Connaissance des référentiels et standards tels qu’OWASP, S-SDLC, DevSecOps et Secure Coding.
• Excellentes capacités d’analyse, de communication et de vulgarisation.
• Esprit collaboratif et capacité à travailler avec des interlocuteurs variés.

Informations complémentaires

Ce que nous offrons :

• La prise en charge des assurances maladie (base et complémentaire)
• 5 semaines annuelles de vacances et 2 semaines supplémentaires entre Noël et Nouvel An grâce au cumul quotidien de minutes additionnelles
• Une contribution à vos activités sportives ou culturelles
• La possibilité selon la fonction de travailler à distance
• Un restaurant d’entreprise
• Une LPP avantageuse

Le masculin vaut pour le féminin.

En cliquant sur le lien ci-dessus ou sur tout autre lien externe figurant dans cette publication, vous quittez ce site et accédez à un site web tiers dont les conditions d'utilisation et la politique de confidentialité s'appliquent.