Développeur(se) sécurité applicative

MGI Consultants; Genf; On-site; CHF 120,000 - 170,000; Full time

Job summary

MGI Consultants recherche un(e) Développeur(se) senior sécurité applicative pour renforcer la démarche AppSec et accompagner les équipes produit à Genève.

Vous intègrerez les outils CI/CD (SAST/DAST/SCA), formerez les équipes et piloterez les indicateurs clés, tout en contribuant à la gouvernance et à la remédiation des vulnérabilités.

Qualifications

• 5 ans d'expérience minimum dans une fonction sécurité AppSec.
• Expertise OWASP Top 10 / ASVS et modélisation des menaces.
• Maîtrise SAST/DAST/SCA et intégration CI/CD.
• Expérience Java / Spring et pratiques d'ingénierie (tests, revues de code, Git).
• Conduite du changement et accompagnement des équipes AppSec.

Responsibilities

• Renforcer le déploiement de la démarche AppSec auprès des équipes produit.
• Intégrer et configurer SAST, DAST et SCA dans les chaînes CI/CD et former les équipes.
• Trier, qualifier et accompagner les résultats de sécurité par application.
• Former et accompagner les développeurs et référents AppSec; animer les ateliers et guides.
• Suivre les indicateurs AppSec et alimenter les tableaux de bord et le reporting.
• Contribuer à la gouvernance AppSec et coordonner avec les équipes Dev, SecOps et qualité.

Skills

Sécurité applicative

OWASP Top 10/ASVS

Modélisation des menaces

Gestion des secrets

API security (OAuth2/OIDC)

CI/CD SAST/DAST/SCA

Java/Spring

Conduite du changement

Education

Diplôme en informatique

Tools

SonarQube

Checkmarx

OWASP ZAP

Burp Suite

Snyk

Dependency-Check

GitLab CI

Job description

Pour l'un de nos clients basé à Genève, nous recherchons un(e) Développeur(se) senior sécurité applicative (AppSec).

• Renforcer le déploiement de la démarche AppSec auprès des équipes produit, avec pour objectif d'embarquer le maximum d'applications dans le processus
• Intégrer et configurer les outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD des applications et former les équipes à leur usage
• Trier, hiérarchiser et qualifier les résultats de sécurité par application ; accompagner les équipes et contribuer à la remédiation
• Former et accompagner les développeurs et les référents (champions) AppSec ; animer des ateliers et contribuer aux contenus pédagogiques et aux guides de mise en œuvre
• Suivre les indicateurs AppSec par application et par équipe (couverture des scans, vulnérabilités, formations) et alimenter les tableaux de bord et le reporting
• Contribuer à la gouvernance AppSec et à la communauté des référents ; coordonner les actions avec le consultant en place et les équipes Dev, SecOps et qualité.

Pré-requis du poste

• Diplôme en informatique

Compétences essentielles

• 5 ans d'expérience et plus dans une fonction similaire
• Solide expertise en sécurité applicative : OWASP Top 10 / ASVS, modélisation des menaces, sécurisation des API (OAuth2 / OIDC), gestion des secrets, protection des données personnelles (LPD)
• Maîtrise démontrée des approches SAST, DAST et SCA et de leur intégration dans les chaînes CI/CD (par exemple SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, Dependency-Check, GitLab CI)
• Gestion des vulnérabilités par le risque : tri et traitement des faux positifs, scoring CVSS et environnemental, exploitabilité (EPSS, KEV), capacité à argumenter une priorisation ou une acceptation de risque
• Expérience du développement Java / Spring et des pratiques d'ingénierie (tests, revues de code, Git) suffisante pour accompagner les développeurs sur leur code
• Expérience en threat modeling, tests d'intrusion applicatifs et sécurité de la chaîne logicielle (SBOM)
• Compétences avérées en conduite du changement : accompagner l'appropriation des pratiques AppSec et faciliter l'adoption des outils et processus.

Compétences appréciées

• Expérience de pilotage d'activités sécurité : définition de KPI, suivi opérationnel, reporting à des comités de gouvernance
• Conception et animation de formations et d'ateliers de sensibilisation adaptés aux rôles (développeurs, tech leads, product owners).