Développeur Senior Sécurité Applicative (AppSec) - F/M/X

Amaris Consulting | Part of Mantu; Genf; Hybrid; CHF 120,000 - 170,000; Full time

Benefits offered by this job

Télétravail selon politique locale

Carte restaurant suisse

Formation interne et Academy

Événements d’équipe et team buildings

Job summary

Amaris Consulting, membre du groupe Mantu, recherche un expert AppSec pour conduire les pratiques de sécurité des applications dans un contexte Agile et CI/CD. Vous travaillerez au sein d'une communauté internationale de talents, avec des formations internes et des opportunités de développement.

Le poste offre du télétravail selon politique locale et un cadre dynamique en Suisse, avec une culture d’innovation et des KPI de sécurité clairs.

Qualifications

• Expérience significative en sécurité applicative / AppSec.
• Maîtrise des outils SAST/DAST/SCA et intégration CI/CD.
• Connaissance OWASP Top 10 et pratiques de sécurisation.

Responsibilities

• Définir et déployer les pratiques AppSec en environnement matriciel et Agile.
• Intégrer les contrôles SAST, DAST et SCA dans les chaînes CI/CD.
• Piloter la gestion des vulnérabilités par le risque et backlog.
• Réaliser des activities de threat modeling et tests d’intrusion applicatifs.
• Contribuer au développement Java/Spring avec tests et revues de code.
• Sécuriser dépôts de code, composants open source et secrets.
• Produire KPI et reportings pour comités.
• Animer formations et ateliers sur les pratiques AppSec.

Skills

AppSec

Java/Spring

Threat modeling

Vulnerability management

CI/CD integration

SAST/DAST/SCA

OWASP Top 10

Education

Formation supérieure en informatique

Tools

Docker

Kubernetes/OpenShift

Git

CI/CD

Job description

Amaris Consulting, part of Mantu est une société indépendante de conseil et de technologies au service des entreprises. Avec plus de 1000 clients dans le monde, nous déployons des solutions pour les plus grands projets depuis plus d'une décennie - tout ceci est rendu possible par une équipe internationale de 7 600 talents répartis sur les 5 continents et dans plus de 60 pays. Nos solutions sont axées sur quatre domaines d'activité différents : Les systèmes d'information et le digital, la télécommunication, les sciences de la vie et l'ingénierie. Nous cherchons à créer et à développer une communauté de talents où tous les membres de notre équipe peuvent réaliser leur plein potentiel. Amaris est votre « stepping stone » pour traverser les rivières du changement, pour relever les défis et pour réaliser tous vos projets avec succès.

Chez Amaris, nous avons à cœur d'offrir à nos candidats la meilleure expérience de recrutement possible. Nous cherchons à mieux connaître et comprendre nos candidats, à les challenger et à leur faire part de nos impressions le plus rapidement possible. Voici à quoi ressemble notre processus de recrutement :

Premier contact : Notre processus commence généralement par une brève conversation virtuelle/téléphonique pour en savoir plus sur vous ! L'objectif ? Apprendre à vous connaître, comprendre vos motivations et veiller à ce nous vous proposiez le poste qui vous correspond le mieux !

Entretiens (en moyenne, le nombre d'entretiens est de 3 – il peut toutefois varier en fonction du niveau d'ancienneté requis pour le poste). Au cours des entretiens, vous rencontrerez les membres de notre équipe : votre futur manager bien sûr, mais aussi d'autres personnes avec lesquelles vous serez amené à travailler. Ces entretiens nous permettront d'en apprendre davantage sur vous, votre expérience et vos compétences, mais aussi sur le poste et ce que l'on attendra de vous. Bien entendu, vous apprendrez également à connaître Amaris : notre culture, notre histoire, nos équipes et vos opportunités de carrière !

Étude de cas: En fonction du poste, vous serez peut-être appelé à passer un test. Il pourra s'agir d'un jeu de rôle, d'une évaluation technique, d'un scénario de résolution de problème, etc.

Comme vous le savez, chaque personne est différente et il en va de même pour chaque rôle dans une entreprise. C'est pourquoi nous devons nous adapter en conséquence, si bien que le processus peut parfois être quelque peu différent pour chacun. Cela dit, nous nous mettons toujours à la place du candidat pour lui offrir la meilleure expérience possible. Nous avons hâte de vous rencontrer !

Responsabilités :

• Définir et déployer les pratiques AppSec auprès de plusieurs équipes en environnement matriciel et Agile.
• Intégrer les contrôles SAST, DAST et SCA dans les chaînes CI/CD.
• Piloter la gestion des vulnérabilités par le risque : faux positifs, CVSS, EPSS, KEV, priorisation et backlog.
• Réaliser des activités de threat modeling, de tests d’intrusion applicatifs et de sécurisation de la chaîne logicielle.
• Contribuer au développement Java/Spring en appliquant les bonnes pratiques d’ingénierie : tests, revues de code et Git.
• Sécuriser les dépôts de code, les composants open source, les secrets, les API OAuth2/OIDC et les données sensibles.
• Produire des KPI, assurer le suivi opérationnel et préparer les reportings pour les comités.
• Animer des formations et ateliers auprès des développeurs, tech leads et Product Owners afin de favoriser l’adoption des pratiques AppSec.
• Expérience de 5 ans minimum en développement, sécurité applicative ou AppSec.
• Expérience de 3 ans minimum dans le pilotage d’activités sécurité.
• Expertise OWASP Top 10, ASVS, threat modeling, API OAuth2/OIDC, gestion des secrets et protection des données LIPAD/LPD.
• Maîtrise de SAST, DAST, SCA et de leur intégration dans les chaînes CI/CD.
• Expérience en gestion des vulnérabilités par le risque : faux positifs, CVSS, EPSS, KEV, priorisation et backlog.
• Maîtrise du développement Java/Spring, des tests, des revues de code et de Git.
• Connaissance des risques liés à l’IA dans le développement, d’ISO/IEC 27034, PQL, DORA, Docker, Kubernetes/OpenShift et de leur sécurisation.
• Formation supérieure en informatique, développement logiciel, cybersécurité ou domaine connexe.
• Français et anglais courants.
• Capacité à conduire le changement, à structurer les priorités et à communiquer clairement avec des équipes techniques, Product Owners et comités.

Ce que nous offrons :

• Une communauté internationale réunissant plus de 110 nationalités
• Un environnement où la confiance est centrale : 70 % de nos leaders ont débuté au premier niveau de responsabilités
• Un système de formation solide avec notre Academy interne et plus de 250 modules, incluant des certifications
• Un lieu de travail dynamique avec des événements internes réguliers (afterworks, team buildings, etc.)
• Jours de congé supplémentaires selon l’ancienneté
• Possibilité de télétravail selon la politique locale
• Carte restaurant adaptée au marché suisse
• Engagement fort en matière de durabilité et d’impact social via le programme WeCare Together

Amaris Consulting est fier d’être un employeur garantissant l’égalité des chances. Nous nous engageons à promouvoir la diversité au sein de la communauté et à créer un environnement de travail inclusif. À ce titre, nous accueillons les candidatures de toutes les personnes qualifiées, indépendamment du genre, de l’orientation sexuelle, de l’origine, des croyances, de l’âge, de la situation familiale, du handicap ou de toute autre caractéristique.