Consultant Cybersécurité Applicative - F/H/X

Amaris Consulting | Part of Mantu; Genf; Presencial; CHF 110.000 - 190.000; Jornada completa

Descripción de la vacante

Amaris Consulting recherche un expert AppSec pour renforcer la cybersécurité des applications dans un cadre Agile et matriciel.

Vous appliquerez les standards OWASP, piloterez la gestion des vulnérabilités et encadrerez le développement Java/Spring avec SAST/DAST et CI/CD sécurisés.

Expérience ≥5 ans en cybersécurité applicative et maîtrise Docker/Kubernetes; vous animerez des formations et contribuerez à la sécurité des dépôts et des open source.

Formación

• Expérience ≥5 ans en cybersécurité applicative et pratique en sécurité des dépôts et open source.
• Maîtrise des standards OWASP et threat modelling, OAuth2/OIDC.
• Connaissance CI/CD et outils SAST/DAST/SCA en déploiement logiciel.

Responsabilidades

• Appliquer les pratiques AppSec dans un cadre Agile et matriciel.
• Piloter la gestion des vulnérabilités basée sur le risque et prioriser le backlog.
• Encadrer techniquement l’équipe AppSec et transférer les compétences.
• Animer formations et ateliers pour développeurs et Tech Leads.

Conocimientos

OWASP Top 10

ASVS

Threat modeling

OAuth2/OIDC

SAST

DAST

SCA

CI/CD

Java/Spring

Code reviews

Git

Vulnerability management

SBOM

Docker

Kubernetes/OpenShift

Anglais

Herramientas

Docker

Kubernetes/OpenShift

Git

CI/CD tooling

Descripción del empleo

Vous rejoindrez notre équipe dédiée à la cybersécurité applicative, au sein du service Développement sur-mesure et du secteur qualité et sécurité de la direction solutions métiers, pour accompagner l’adoption des meilleures pratiques AppSec et renforcer la sécurité des applications dans un environnement Agile et matriciel.

Responsabilités :

• Expertise sur les standards OWASP Top 10, ASVS, threat modeling, API OAuth2/OIDC, secrets et protection des données LIPAD/LPD
• Maîtrise des outils SAST, DAST et SCA et intégration dans les pipelines CI/CD
• Gestion des vulnérabilités basée sur le risque : faux positifs, CVSS, EPSS, KEV, priorisation et gestion du backlog
• Développement Java/Spring, réalisation de tests, revues de code et gestion via Git
• Réalisation de threat modeling, tests d’intrusion applicatifs et SBOM
• Conduite du changement et promotion de l’adoption des pratiques AppSec
• Sécurité des dépôts de code et open source
• Encadrement technique d’un développeur AppSec et transfert de compétences
• Utilisation de l’IA dans le développement, OWASP LLM Applications et remédiation sous contrôle humain
• Application des standards ISO/IEC 27034, PQL et DORA
• Utilisation de Docker, Kubernetes/OpenShift
• Participation à des plateformes de challenge comme Hack The Box, Root-Me ou CodeBashing
• Animation de formations et ateliers pour développeurs, tech leads et Product Owners
• Intervention auprès de plusieurs équipes dans un environnement matriciel et Agile
• Suivi des KPI, reporting et participation aux comités de gouvernance
• Expérience en cybersécurité applicative supérieure à 5 ans
• Expérience de pilotage d’activités sécurité supérieure à 3 ans
• Expertise sur les standards OWASP, threat modeling, OAuth2/OIDC, protection des données
• Maîtrise des outils SAST, DAST, SCA et intégration CI/CD
• Expérience en gestion des vulnérabilités par le risque (CVSS, EPSS, KEV)
• Expérience en développement Java/Spring, tests, revues de code et Git
• Expérience en sécurité des dépôts de code et open source
• Expérience en encadrement technique et transfert de compétences
• Expérience en formation et animation d’ateliers pour équipes techniques
• Maîtrise de l’anglais

Ce que nous offrons :

• Une communauté internationale réunissant plus de 110 nationalités
• Un environnement où la confiance occupe une place centrale : 70% de nos leaders clés ont débuté au premier niveau de responsabilités
• Un système de formation robuste avec notre Academy interne et plus de 250 modules disponibles
• Un lieu de travail dynamique avec de nombreux événements internes (afterworks, team buildings, etc.)
• Chez Amaris, la durabilité fait partie intégrante de nos activités. Vous aurez l’opportunité de transformer vos idées en actions et d’avoir un impact tangible. Chaque jour, nos équipes donnent vie à nos engagements ESG, de la réduction de notre empreinte à la promotion de changements positifs dans nos communautés. Grâce à notre programme WeCare Together, vous serez encouragé à concevoir et à piloter des projets à impact social ou environnemental réel, avec le soutien total de l’entreprise.

Amaris Consulting est fier d’être un lieu de travail garantissant l’égalité des chances. Nous nous engageons à promouvoir la diversité au sein de nos équipes et à créer un environnement de travail inclusif. À ce titre, nous accueillons les candidatures de tous les profils qualifiés, sans distinction de genre, d’orientation sexuelle, de race, d’ethnie, de croyances, d’âge, de situation familiale, de handicap ou d’autres caractéristiques.