Expert(e) Senior Sécurité Applicative – AppSec & CI/CD

GreenUp Consulting; Genf; Vor Ort; CHF 150.000 - 210.000; Vollzeit

Zusammenfassung

GreenUp Consulting recrute un expert senior sécurité applicative (AppSec) pour un client genevois du secteur public. Vous définissez les bonnes pratiques AppSec et intégrez les outils (SAST, DAST et SCA) dans les chaînes CI/CD, puis triagez les vulnérabilités.

Vous formez les équipes et les référents AppSec, assurez le suivi des indicateurs de maturité et intervenez sur les phases build et run, en veillant à la confidentialité des données et à la publication open source lorsque nécessaire.

Qualifikationen

• Diplôme requis en informatique.
• Expérience 5+ années en sécurité applicative (AppSec).
• Maîtrise des approches SAST/DAST/SCA et leur intégration CI/CD.
• Conduite du changement et vulgarisation auprès des équipes.
• Confidentialité des données et sensibilité à l’open source.

Aufgaben

• Définir et documenter les bonnes pratiques AppSec et les référentiels
• Intégrer les outils SAST/DAST/SCA dans les chaînes CI/CD
• Trier et prioriser les résultats de sécurité par application
• Former les équipes AppSec et les référents; animer des ateliers
• Suivre les indicateurs de maturité et alimenter les dashboards
• Assurer une veille sécurité et collaborer avec les équipes Dev/SecOps

Kenntnisse

OWASP Top 10 / ASVS

Threat modeling

Gestion des vulnérabilités et CVSS

Java / Spring

Conduite du changement

PMO / KPI reporting

Ausbildung

Diplôme HES/ licence en informatique

Tools

SonarQube

Checkmarx

OWASP ZAP

Burp Suite

Snyk

GitLab CI

Jobbeschreibung

GreenUp Consulting recrute un expert senior sécurité applicative (AppSec) pour un client genevois du secteur public. Vous définissez les bonnes pratiques AppSec et intégrez les outils (SAST, DAST et SCA) dans les chaînes CI/CD, puis triagez les vulnérabilités.

Vous formez les équipes et les référents AppSec, assurez le suivi des indicateurs de maturité et intervenez sur les phases build et run, en veillant à la confidentialité des données et à la publication open source lorsque nécessaire.