Développeur Sécurité Applicative (AppSec)

Sword Services; Genf; On-site; CHF 120,000 - 170,000; Full time

Job summary

Sword Services recrute un Développeur·se senior en sécurité applicative (AppSec) pour Genève afin de déployer une démarche Security by Design au sein des équipes produit. Vous intégrerez la sécurité dès les phases de conception et de développement, et renforcerez les pratiques via des ateliers et des supports.

Vous maîtrisez l’OWASP Top 10, l’ASVS et les outils SAST/DAST/SCA, et vous contribuerez à la gouvernance AppSec en environnement Agile.

Qualifications

• Diplôme HES ou équivalent exigé et au moins 5 ans d’expérience en sécurité applicative.
• Maîtrise de l’OWASP Top 10, de l’ASVS, du threat modeling et d’OAuth2/OIDC.
• Expérience pratique avec SAST/DAST/ SCA et outils comme SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk et Dependency-Check.
• Intégration de contrôles de sécurité dans pipelines CI/CD (GitLab CI ou équivalent).
• Gestion des vulnérabilités fondée sur le risque (CVSS, KEV, EPSS) et suivi de remédiation.
• Expérience Java/Spring, tests, revues de code, tests d’intrusion et SBOM.
• Capacité à piloter plusieurs activités en parallèle dans un environnement Agile et matriciel.
• Excellentes aptitudes en communication et pédagogie; autonomie et discrétion. Connaissances ISO/IEC 27034/Docker/Kubernetes/OpenShift seraient un plus.

Responsibilities

• Déployer la démarche AppSec auprès des équipes produit et intégrer les applications au dispositif.
• Configurer SAST, DAST et SCA dans les pipelines CI/CD et former les équipes.
• Analyser et prioriser les vulnérabilités selon le risque et l’exploitabilité.
• Conseiller les équipes dans la remédiation et l’amélioration du code.
• Former les équipes via ateliers et supports pédagogiques.
• Intégrer les pratiques de sécurité dans les rituels Agile et les revues de code.
• Suivre les indicateurs AppSec et contribuer à la gouvernance.
• Formaliser les bonnes pratiques liées au dépôt de code, à l’open source et à la protection des données sensibles.

Skills

Java/Spring

AppSec

OAuth2/OIDC

Threat modeling

OWASP Top 10

CI/CD

GitLab CI

Vulnerability management

SBOM

ISO/IEC 27034

Docker

Kubernetes/OpenShift

Communication & change management

Education

Diplôme HES, licence en informatique, diplôme d’ingénieur EPF ou titre fédéral équivalent

Tools

SonarQube

Checkmarx

OWASP ZAP

Burp Suite

Snyk

Dependency-Check

Job description

Nous ouvrons un poste de Développeur·se senior en sécurité applicative (AppSec) pour renforcer l’équipe de notre client basé à Genève. Vous contribuerez au déploiement d’une démarche « Security by Design » auprès de plusieurs équipes produit, afin d’intégrer durablement la sécurité dans les phases de conception, de développement et de maintenance des applications.

Responsabilités du poste

• Déployer la démarche AppSec auprès des équipes produit et intégrer progressivement les applications au dispositif.

• Configurer les outils SAST, DAST et SCA au sein des pipelines CI/CD, puis accompagner les équipes dans leur utilisation.

• Analyser, qualifier et prioriser les vulnérabilités selon leur niveau de risque et leur exploitabilité.

• Conseiller les équipes de développement dans la remédiation des failles et l’amélioration de la sécurité du code.

• Former les développeurs, référents AppSec et responsables produit au moyen d’ateliers et de supports pédagogiques.

• Intégrer les pratiques de sécurité aux rituels Agile, aux revues de code et aux critères de validation.

• Suivre les indicateurs AppSec, alimenter les tableaux de bord et contribuer aux instances de gouvernance.

• Formaliser les bonnes pratiques relatives aux dépôts de code, à l’open source et à la protection des données sensibles.

• Diplôme HES, licence en informatique, diplôme d’ingénieur EPF ou titre fédéral équivalent.

• Au moins cinq ans d’expérience en sécurité applicative, avec une maîtrise de l’OWASP Top 10, de l’ASVS, du threat modeling, d’OAuth2/OIDC et de la gestion des secrets.

• Expertise pratique des solutions SAST, DAST et SCA telles que SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk ou Dependency-Check.

• Solide expérience de l’intégration de contrôles de sécurité dans des pipelines GitLab CI ou des environnements CI/CD comparables.

• Maîtrise de la gestion des vulnérabilités fondée sur le risque, notamment CVSS, EPSS, KEV, traitement des faux positifs et suivi de la remédiation.

• Expérience du développement Java/Spring, des tests, des revues de code, de Git, des tests d’intrusion applicatifs et des SBOM.

• Capacité à piloter plusieurs activités en parallèle, définir des KPI et intervenir dans un environnement Agile et matriciel.

• Excellentes aptitudes en communication, pédagogie et conduite du changement, associées à un haut niveau d’autonomie, de rigueur et de discrétion. La connaissance d’ISO/IEC 27034, de Docker, Kubernetes ou OpenShift constitue un avantage.