Développeur Sécurité Applicative (AppSec)

Sword Services; Genf; Vor Ort; CHF 120.000 - 170.000; Vollzeit

Zusammenfassung

Sword Services recherche un Développeur·se senior en sécurité applicative (AppSec) basé à Genève. Vous contribuerez au déploiement d’une démarche « Security by Design » auprès des équipes produit, afin d’intégrer durablement la sécurité dans les phases de conception, de développement et de maintenance des applications.

Vous déployerez les outils SAST/DAST/SCA dans les pipelines CI/CD, accompagnerez les équipes dans leur utilisation, et assurerez le pilotage des vulnérabilités et la remédiation

Qualifikationen

• Diplôme HES / Licence informatique / EPF ou équivalent.
• Au moins cinq ans d’expérience en sécurité applicative, avec une maîtrise de l’OWASP Top 10, de l’ASVS, du threat modeling, d’OAuth2/OIDC et de la gestion des secrets.
• Expertise pratique des solutions SAST, DAST et SCA telles que SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk ou Dependency-Check.

Aufgaben

• Déployer la démarche AppSec auprès des équipes produit et intégrer progressivement les applications au dispositif.
• Configurer les outils SAST, DAST et SCA au sein des pipelines CI/CD, puis accompagner les équipes dans leur utilisation.
• Analyser, qualifier et prioriser les vulnérabilités selon leur niveau de risque et leur exploitabilité.
• Conseiller les équipes de développement dans la remédiation des failles et l’amélioration de la sécurité du code.
• Former les développeurs, référents AppSec et responsables produit au moyen d’ateliers et de supports pédagogiques.
• Intégrer les pratiques de sécurité aux rituels Agile, aux revues de code et aux critères de validation.
• Suivre les indicateurs AppSec, alimenter les tableaux de bord et contribuer aux instances de gouvernance.
• Formaliser les bonnes pratiques relatives aux dépôts de code, à l’open source et à la protection des données sensibles.

Kenntnisse

OWASP Top 10

ASVS

Threat modeling

OAuth2/OIDC

Secrets management

Java/Spring development

Code reviews & security integration

Agile / matrix organization

ISO/IEC 27034 knowledge

Ausbildung

Diplôme HES / Licence informatique / EPF ou équivalent

Tools

SonarQube

Checkmarx

OWASP ZAP

Burp Suite

Snyk

Dependency-Check

GitLab CI

Git

Docker

Kubernetes

OpenShift

Jobbeschreibung

Nous ouvrons un poste de Développeur·se senior en sécurité applicative (AppSec) pour renforcer l’équipe de notre client basé à Genève. Vous contribuerez au déploiement d’une démarche « Security by Design » auprès de plusieurs équipes produit, afin d’intégrer durablement la sécurité dans les phases de conception, de développement et de maintenance des applications.

Responsabilités du poste

• Déployer la démarche AppSec auprès des équipes produit et intégrer progressivement les applications au dispositif.

• Configurer les outils SAST, DAST et SCA au sein des pipelines CI/CD, puis accompagner les équipes dans leur utilisation.

• Analyser, qualifier et prioriser les vulnérabilités selon leur niveau de risque et leur exploitabilité.

• Conseiller les équipes de développement dans la remédiation des failles et l’amélioration de la sécurité du code.

• Former les développeurs, référents AppSec et responsables produit au moyen d’ateliers et de supports pédagogiques.

• Intégrer les pratiques de sécurité aux rituels Agile, aux revues de code et aux critères de validation.

• Suivre les indicateurs AppSec, alimenter les tableaux de bord et contribuer aux instances de gouvernance.

• Formaliser les bonnes pratiques relatives aux dépôts de code, à l’open source et à la protection des données sensibles.

• Diplôme HES, licence en informatique, diplôme d’ingénieur EPF ou titre fédéral équivalent.

• Au moins cinq ans d’expérience en sécurité applicative, avec une maîtrise de l’OWASP Top 10, de l’ASVS, du threat modeling, d’OAuth2/OIDC et de la gestion des secrets.

• Expertise pratique des solutions SAST, DAST et SCA telles que SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk ou Dependency-Check.

• Solide expérience de l’intégration de contrôles de sécurité dans des pipelines GitLab CI ou des environnements CI/CD comparables.

• Maîtrise de la gestion des vulnérabilités fondée sur le risque, notamment CVSS, EPSS, KEV, traitement des faux positifs et suivi de la remédiation.

• Expérience du développement Java/Spring, des tests, des revues de code, de Git, des tests d’intrusion applicatifs et des SBOM.

• Capacité à piloter plusieurs activités en parallèle, définir des KPI et intervenir dans un environnement Agile et matriciel.

• Excellentes aptitudes en communication, pédagogie et conduite du changement, associées à un haut niveau d’autonomie, de rigueur et de discrétion. La connaissance d’ISO/IEC 27034, de Docker, Kubernetes ou OpenShift constitue un avantage.