Ingénieur AppSec Senior – Sécurité des API et CI/CD

MGI Consultants; Genf; On-site; CHF 120,000 - 170,000; Full time

Job summary

MGI Consultants à Genève recherche un Développeur(se) senior sécurité applicative expérimenté pour renforcer l'équipe AppSec et accompagner le déploiement de pratiques secure by design.

Vous définissez les bonnes pratiques, intégrez SAST/DAST/SCA dans CI/CD, assurez le triage des vulnérabilités et formez les équipes. Vous intervenez sur build et run, et veillez à la confidentialité des données et à la publication open source.

Qualifications

• 5 ans d'expérience et plus dans une fonction similaire.
• Expertise en sécurité applicative : OWASP Top 10 / ASVS, modélisation des menaces, sécurisation des API (OAuth2 / OIDC), gestion des secrets, protection des données personnelles (LPD)
• Maîtrise des approches SAST, DAST et SCA et leur intégration dans les chaînes CI/CD (SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, Dependency-Check, GitLab CI)
• Gestion des vulnérabilités par le risque et priorisation des actions, backlog et reporting
• Expérience développement Java / Spring et pratiques d'ingénierie (tests, revues de code, Git)
• Expérience en threat modeling, tests d'intrusion applicatifs et sécurité de la chaîne logicielle (SBOM)
• Conduite du changement : accompagner l'appropriation des pratiques AppSec et faciliter l'adoption des outils et processus

Responsibilities

• Renforcer le déploiement de la démarche AppSec auprès des équipes produit et embarquer un maximum d'applications dans le processus
• Intégrer et configurer les outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD et former les équipes
• Trier, hiérarchiser et qualifier les résultats de sécurité par application ; accompagner les équipes et contribuer à la remédiation
• Former et accompagner les développeurs et référents AppSec ; animer des ateliers et contribuer aux contenus pédagogiques
• Intégrer la sécurité dans les rituels et pratiques des équipes (conception, revue de code, definition of done)
• Suivre les indicateurs AppSec par application et équipe et alimenter les tableaux de bord
• Contribuer à la gouvernance AppSec et coordonner les actions avec le consultant et les équipes Dev/SecOps
• Documenter les bonnes pratiques de sécurité et veiller à la protection des données personnelles et sensibles

Skills

OWASP Top 10

ASVS

Threat modelling

API security

Secrets management

Java / Spring

CI/CD integration

Education

Diplôme HES / licence informatique / EPF / diplôme fédéral

Tools

SonarQube

Checkmarx

OWASP ZAP

Burp Suite

Snyk

Dependency-Check

GitLab CI

Job description

MGI Consultants à Genève recherche un Développeur(se) senior sécurité applicative expérimenté pour renforcer l'équipe AppSec et accompagner le déploiement de pratiques secure by design.

Vous définissez les bonnes pratiques, intégrez SAST/DAST/SCA dans CI/CD, assurez le triage des vulnérabilités et formez les équipes. Vous intervenez sur build et run, et veillez à la confidentialité des données et à la publication open source.