Développeur.se en Sécurité Applicative (AppSec)

Sword Group; Genf; On-site; CHF 120,000 - 180,000; Full time

Benefits offered by this job

Formation continue

Congés 25 jours

Assurance accident internationale

Évènements réguliers

Environnements internationaux

Innovation projets

Avantages et remises

Job summary

Sword Group recherche un Développeur·se senior en sécurité applicative (AppSec) pour déployer une démarche Security by Design au sein des équipes produit à Genève. Vous intégrerez la sécurité dès la conception, le développement et la maintenance des applications.

Vous déployerez les outils SAST/DAST/SCA dans les pipelines CI/CD, accompagnerez les équipes et piloterez les KPI AppSec dans un cadre Agile et matriciel.

Qualifications

• Diplôme équivalent en informatique et au moins 5 ans en sécurité applicative.
• Maîtrise d’OWASP Top 10 et ASVS.
• Expérience avec SAST/DAST/SCA et outils listés.
• Expérience CI/CD et GitLab.
• Gestion des vulnérabilités: CVSS, EPSS, KEV.
• Développement Java/Spring et SBOM.
• Capacité à piloter plusieurs activités et KPI en environnement Agile.
• Excellentes aptitudes en communication et autonomie; connaissance ISO/IEC 27034 est un avantage.

Responsibilities

• Déployer AppSec et intégrer les applications au dispositif.
• Configurer SAST/DAST/SCA dans les pipelines CI/CD et former les équipes.
• Analyser et prioriser les vulnérabilités selon le risque.
• Conseiller sur la remédiation et l’amélioration du code.
• Former les développeurs et référents AppSec via ateliers.
• Intégrer la sécurité dans les rituels Agile et les revues de code.
• Suivre les indicateurs AppSec et alimenter les tableaux de bord.
• Formaliser les bonnes pratiques pour dépôts de code et open source.

Skills

OWASP Top 10

ASVS

OAuth2/OIDC

SAST/DAST/SCA

GitLab CI/CD

Java/Spring

Threat modeling

Gestion vulnérabilités

ISO/IEC 27034

Docker

Kubernetes

OpenShift

Education

Diplôme HES / licence en informatique / EPF

Tools

SonarQube

Checkmarx

OWASP ZAP

Burp Suite

Snyk

Dependency-Check

Job description

Nous ouvrons un poste de Développeur·se senior en sécurité applicative (AppSec) pour renforcer l’équipe de notre client basé à Genève. Vous contribuerez au déploiement d’une démarche « Security by Design » auprès de plusieurs équipes produit, afin d’intégrer durablement la sécurité dans les phases de conception, de développement et de maintenance des applications.

Responsabilités du poste

• Déployer la démarche AppSec auprès des équipes produit et intégrer progressivement les applications au dispositif.
• Configurer les outils SAST, DAST et SCA au sein des pipelines CI/CD, puis accompagner les équipes dans leur utilisation.
• Analyser, qualifier et prioriser les vulnérabilités selon leur niveau de risque et leur exploitabilité.
• Conseiller les équipes de développement dans la remédiation des failles et l’amélioration de la sécurité du code.
• Former les développeurs, référents AppSec et responsables produit au moyen d’ateliers et de supports pédagogiques.
• Intégrer les pratiques de sécurité aux rituels Agile, aux revues de code et aux critères de validation.
• Suivre les indicateurs AppSec, alimenter les tableaux de bord et contribuer aux instances de gouvernance.
• Formaliser les bonnes pratiques relatives aux dépôts de code, à l’open source et à la protection des données sensibles.

Prérequis du poste

• Diplôme HES, licence en informatique, diplôme d’ingénieur EPF ou titre fédéral équivalent.
• Au moins cinq ans d’expérience en sécurité applicative, avec une maîtrise de l’OWASP Top 10, de l’ASVS, du threat modeling, d’OAuth2/OIDC et de la gestion des secrets.
• Expertise pratique des solutions SAST, DAST et SCA telles que SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk ou Dependency-Check.
• Solide expérience de l’intégration de contrôles de sécurité dans des pipelines GitLab CI ou des environnements CI/CD comparables.
• Maîtrise de la gestion des vulnérabilités fondée sur le risque, notamment CVSS, EPSS, KEV, traitement des faux positifs et suivi de la remédiation.
• Expérience du développement Java/Spring, des tests, des revues de code, de Git, des tests d’intrusion applicatifs et des SBOM.
• Capacité à piloter plusieurs activités en parallèle, définir des KPI et intervenir dans un environnement Agile et matriciel.
• Excellentes aptitudes en communication, pédagogie et conduite du changement, associées à un haut niveau d’autonomie, de rigueur et de discrétion. La connaissance d’ISO/IEC 27034, de Docker, Kubernetes ou OpenShift constitue un avantage.

Rejoindre Sword, c’est…

• Formation continue : Un budget formation qui croit tous les mois à utiliser dans un large catalogue de formation.
• 25 jours de congés payés : Tous nos employés ont droit à 25 jours de congés payés par an.
• Une couverture assurance-accident internationale.
• Evènements réguliers : Des événements mensuels pour se retrouver en petit ou grand comité.
• Environnements internationaux : Des missions dans des groupes d'envergure internationale.
• Innovation : Contribuez à des projets impactants et innovants dans de nombreux secteurs d'activité.
• Des petits plaisirs : Nos employés bénéficient d'un programme d'avantages et remises très intéressantes".