Expert senior en cybersécurité des applications H/F

Consort Group

Lancy

Ibrido

CHF 140.000 - 180.000

Tempo pieno

2 giorni fa

Candidati tra i primi

Una candidatura completa in un minuto

Curriculum e lettera di presentazione personalizzati, pronti da inviare.

Supera i filtri ATS

Vantaggi offerti da questo lavoro

Onboarding humain

Proximité managériale

Formations continues

Engagements inclusion et égalité

Culture du feedback

Descrizione del lavoro

Consort Group, acteur clé des services numériques en Suisse, recrute un Expert senior en cybersécurité des applications. Vous renforcerez la sécurité du cycle de vie des applications et intégrerez les bonnes pratiques dans les méthodes de travail des équipes de développement, afin de garantir une protection robuste des informations sensibles.

Vous avez au moins cinq années d’expérience en AppSec, maîtrisez les contrôles automatisés et intervenez sur les pipelines CI/CD, les analyses de

Competenze

Formation supérieure en informatique, ingénierie ou sécurité des systèmes d’information avec expérience équivalente.

Mansioni

Déployer les pratiques de sécurité applicative auprès de plusieurs équipes produit et accompagner leur adoption progressive.
Concevoir, formaliser et diffuser des standards de développement sécurisé et des guides techniques.
Mettre en place et optimiser les contrôles de sécurité dans les pipelines CI/CD (analyse du code, des applications et des dépendances).
Examiner les résultats des analyses, qualifier les vulnérabilités et définir les mesures correctives.
Intervenir en amont des développements pour identifier les risques et intégrer les exigences de sécurité dès la conception.
Former et sensibiliser les équipes sur les enjeux de sécurité logicielle.
Accompagner les référents sécurité et assurer le transfert des connaissances.
Définir et suivre des indicateurs de performance et de maturité sécurité.
Contribuer à l’amélioration continue du dispositif de sécurité applicative.

Conoscenze

OWASP Top 10

OWASP ASVS

CI/CD security

SAST / DAST / SCA

Java / Spring

Formazione

Formation supérieure en informatique / sécurité des systèmes d’information

Strumenti

SonarQube

Checkmarx

OWASP ZAP

Burp Suite

Snyk

GitLab CI

Descrizione del lavoro

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group.

Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs.

C’est votre future équipe

Jeune acteur du marché suisse des services numériques, Consort Switzerland, s’appuie sur la force de l’écosystème Consort Group pour accompagner ses clients avec l’engagement d’une équipe dynamique, bienveillante et localement ancrée. Déjà appuyée par une équipe de 10 collaborateurs, elle mobilise ses ressources pour répondre à vos besoins en prestations ou en assistance technique avec des solutions rapides, efficaces et personnalisées, tant sur le plan humain que technologique.

Expert senior en cybersécurité des applications H/F

C’est votre mission

Vous contribuez à renforcer la sécurité des applications tout au long de leur cycle de vie, de la conception initiale jusqu’à leur exploitation et leur maintenance. Votre rôle consiste à faire de la sécurité un réflexe partagé par les équipes de développement, en intégrant les bonnes pratiques et les contrôles adaptés directement dans leurs méthodes de travail.

À Ce Titre, Vous Serez Amené à

Déployer les pratiques de sécurité applicative auprès de plusieurs équipes produit et accompagner leur adoption progressive.
Concevoir, formaliser et diffuser des standards de développement sécurisé, des guides techniques et des recommandations opérationnelles.
Mettre en place et optimiser les contrôles de sécurité automatisés dans les pipelines d’intégration et de déploiement continus, notamment pour l’analyse du code, des applications et des dépendances.
Examiner les résultats des analyses, qualifier les vulnérabilités, évaluer leur niveau de risque et accompagner les équipes dans la définition des mesures correctives.
Intervenir en amont des développements pour identifier les risques de sécurité et intégrer les exigences nécessaires dès les phases de conception.
Sensibiliser et former les développeurs, les responsables techniques et les interlocuteurs produit aux enjeux de sécurité logicielle.
Accompagner les référents sécurité des équipes dans le développement de leur autonomie et assurer le transfert des connaissances.
Définir et suivre les indicateurs permettant de mesurer la progression des pratiques de sécurité, la couverture des contrôles et l’efficacité des remédiations.
Participer à l’amélioration continue du dispositif de sécurité applicative, en coordination avec les équipes de développement, d’exploitation et de cybersécurité.
Veiller à la sécurisation du code, des dépendances et des dépôts logiciels, y compris lorsque des composants sont destinés à être diffusés publiquement.

Vous intervenez dans une logique pragmatique, fondée sur l’évaluation des risques et la recherche de solutions compatibles avec les contraintes des projets, tout en garantissant un niveau élevé de protection des informations sensibles.

C’est votre parcours

Vous êtes titulaire d’une formation supérieure en informatique, en ingénierie logicielle ou en sécurité des systèmes d’information, acquise dans une haute école, une université ou une filière d’ingénieur, ou disposez d’une expérience équivalente.

Vous justifiez d’au moins cinq années d’expérience dans un rôle orienté sécurité applicative, développement sécurisé ou accompagnement technique AppSec.

Votre parcours vous a permis de développer une expérience concrète dans :

Le déploiement de démarches de sécurité applicative au sein d’équipes de développement.
L’intégration de contrôles de sécurité dans les processus d’ingénierie logicielle et les chaînes CI/CD.
L’analyse, la priorisation et le suivi des vulnérabilités jusqu’à leur résolution.
L’accompagnement de développeurs dans la correction de failles et l’amélioration de la qualité du code.
La conduite d’ateliers techniques, la transmission de connaissances et l’accompagnement au changement.

Une expérience complémentaire dans le pilotage d’activités de sécurité, la production de tableaux de bord ou la coordination de plusieurs équipes constitue un atout.

Vous avez également évolué dans des environnements Agile ou matriciels, où la capacité à fédérer différents interlocuteurs et à faire progresser les pratiques sans autorité hiérarchique directe est essentielle.

C’est Votre Expertise

Vous disposez d’une solide maîtrise des principes de sécurité applicative et savez les traduire en mesures techniques concrètes, adaptées aux technologies et aux enjeux métier.

Vos Compétences Couvrent Notamment

Référentiels et conception sécurisée : OWASP Top 10, OWASP ASVS, modélisation des menaces, analyse des risques et sécurisation des API, notamment au moyen d’OAuth 2.0 et d’OpenID Connect.
Automatisation des contrôles : mise en œuvre et configuration des approches SAST, DAST et SCA dans les chaînes CI/CD. Vous connaissez des solutions telles que SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, OWASP Dependency-Check ou GitLab CI.
Gestion des vulnérabilités : qualification des résultats, identification des faux positifs, évaluation de la sévérité et de l’exploitabilité, utilisation de CVSS, EPSS et du catalogue KEV, priorisation des corrections et suivi des engagements de remédiation.
Développement sécurisé : bonne connaissance de Java et de l’écosystème Spring, des tests automatisés, des revues de code et de la gestion de versions avec Git. Vous êtes capable d’échanger directement avec les développeurs sur les corrections à apporter.
Sécurité logicielle avancée : expérience du threat modeling, des tests d’intrusion applicatifs, de la gestion des composants tiers et de la production ou de l’exploitation de SBOM.
Protection des données et gestion des secrets : maîtrise des pratiques permettant de prévenir les fuites d’informations, de protéger les données personnelles et de sécuriser les configurations et les dépôts de code.
Pilotage et amélioration continue : définition d’indicateurs de performance et de maturité, suivi des plans d’action, reporting et contribution aux instances de gouvernance.

Vous savez également construire des supports de formation adaptés aux différents profils techniques et fonctionnels, organiser des ateliers de sensibilisation et accompagner la montée en compétence des référents sécurité.

Des connaissances en sécurisation des environnements conteneurisés, en normes de sécurité logicielle, en indicateurs DORA ou en publication de projets open source seront appréciées. Une compréhension des risques liés à l’utilisation de l’intelligence artificielle dans le développement logiciel, notamment la génération de code non sécurisé et l’exposition de données sensibles, constitue également un avantage.

C’est Votre Manière De Faire Équipe

Vous privilégiez une approche collaborative de la sécurité et savez convaincre par la pertinence de vos recommandations. Vous êtes capable de rendre accessibles des sujets techniques complexes et d’adapter votre communication à vos interlocuteurs, qu’il s’agisse de développeurs, de responsables techniques, de chefs de projet ou de décideurs.

Votre sens pédagogique vous permet de faire évoluer les pratiques durablement, en favorisant l’adhésion des équipes plutôt qu’une application purement formelle des règles.

Rigoureux et méthodique, vous savez traiter des informations sensibles avec discrétion et discernement. Vous faites preuve de pragmatisme dans la gestion des priorités, en distinguant les risques réellement critiques des sujets pouvant être traités dans un second temps.

Autonome et responsable, vous êtes capable de piloter plusieurs sujets simultanément, d’anticiper les difficultés et d’alerter au bon moment. Vous appréciez le travail en réseau, partagez volontiers votre expertise et contribuez activement à instaurer une culture de sécurité fondée sur la confiance, la transparence et l’amélioration continue.

C’est notre engagement