Développeur senior sécurité applicative (AppSec)

Talent Access Technologies; Genf; Presencial; CHF 140.000 - 190.000; Tempo integral

Resumo da vaga

Talent Access Technologies recherche un développeur senior spécialisé en sécurité applicative pour intégrer la sécurité dans le cycle de développement des applications et accompagner les équipes. Vous conduirez les contrôles dans les pipelines et améliorerez les outils de sécurité.

Le poste nécessite au moins 7 ans en développement, dont 3 ans en sécurité, maîtrise Java Spring ou C# .NET, et une connaissance approfondie d OWASP et ASVS pour sécuriser les API et les mécanismes d authentification.

Qualificações

• 7 ans minimum en développement logiciel, dont 3 ans orientés sécurité applicative
• Maîtrise d au moins un langage backend (Java Spring ou C# .NET) et bonnes connaissances OWASP/ASVS
• Expérience avec outils SAST/DAST/SCA et intégration CI/CD (GitLab/Azure DevOps/Jenkins ou GitHub Actions)
• Connaissance des API sécurisées et des mécanismes d authentification (OAuth2/OIDC/SAML/JWT)

Responsabilidades

• Intégrer les contrôles de sécurité dans les chaînes CI/CD (SAST/DAST/SCA)
• Administrer et paramétrer les outils de sécurité et réduire les faux positifs
• Réaliser revues de code sécurité et threat modeling
• Analyser et prioriser la correction des vulnérabilités et suivre les indicateurs
• Définir les standards de développement sécurisé et sécuriser les API
• Former les développeurs et contribuer au reporting sécurité

Conhecimentos

Java Spring

C# .NET

OWASP Top 10

ASVS

SAST/DAST/SCA tools

CI/CD security integration

Kubernetes security

Secrets management

Frontend security (Angular/React/TypeS

Ferramentas

SonarQube

Checkmarx

Fortify

Veracode

Snyk

OWASP ZAP

Burp Suite

Descrição da vaga

Nous recherchons un développeur senior spécialisé en sécurité applicative pour intégrer la sécurité dans le cycle de développement des applications (DevSecOps), accompagner les équipes de développement et corriger ou faire corriger les vulnérabilités.

Votre mission :

• Intégrer les contrôles de sécurité dans les chaînes CI/CD (SAST, DAST, SCA, secrets, conteneurs)
• Administrer et paramétrer les outils de sécurité applicative et réduire les faux positifs
• Réaliser des revues de code sécurité et du threat modeling
• Analyser, prioriser et accompagner la correction des vulnérabilités
• Développer correctifs, composants sécurisés et bibliothèques réutilisables (authentification, gestion des secrets, validation des entrées)
• Définir les standards de développement sécurisé
• Sécuriser les API et les mécanismes d'authentification (OAuth2, OIDC, SAML)
• Former les développeurs (OWASP)
• Suivre les indicateurs de sécurité applicative et contribuer au reporting

Profil recherché :

• 7 ans minimum en développement logiciel, dont 3 ans orientés sécurité applicative (obligatoire)
• Maîtrise d'au moins un langage backend, Java (Spring) ou C# (.NET) (obligatoire)
• Connaissance approfondie de l'OWASP Top 10 et de l'ASVS (obligatoire)
• Expérience d'outils SAST/DAST/SCA (SonarQube, Checkmarx, Fortify, Veracode, Snyk, OWASP ZAP, Burp Suite) (obligatoire)
• Intégration de la sécurité dans les pipelines CI/CD (GitLab CI, Azure DevOps, Jenkins ou GitHub Actions) (obligatoire)
• Sécurité des API et protocoles d'authentification (OAuth2, OIDC, SAML, JWT) (obligatoire)
• Threat modeling (STRIDE) (souhaité)
• Sécurité des conteneurs et de Kubernetes (souhaité)
• Gestion des secrets (HashiCorp Vault, Azure Key Vault) (souhaité)
• Front-end sécurisé (Angular, React, TypeScript) (souhaité)
• Connaissance de la nLPD (souhaité)
• Certifications OSWE, GWEB, CSSLP, CASE, Burp Suite Certified Practitioner (souhaité)
• Savoir-être : pédagogie, esprit d'analyse, pragmatisme dans la priorisation des risques, autonomie
• Langues : français courant et anglais technique