Senior AppSec Engineer – Sécurité Applicative & CI/CD

Avanda Group AG; Genf; On-site; CHF 140,000 - 190,000; Full time

Job summary

Avanda Group AG recherche un développeur senior sécurité applicative (AppSec) pour déployer une stratégie AppSec dans un cadre public en Suisse Romande. Le poste implique une présence régulière à Genève ou dans la région frontalière et la gestion de l’intégration des outils SAST/DAST/SCA dans les chaînes CI/CD.

Le profil doit démontrer une solide expérience Java/Spring, OWASP et gestion des vulnérabilités, avec capacité à encadrer des référents AppSec et à former les équipes dans un contexte

Qualifications

• Diplôme d'ingénieur ou Master en informatique.
• 5 ans et plus d'expérience dans la fonction.
• Solide expertise en sécurité applicative: OWASP Top 10 / ASVS, modélisation des menaces, sécurisation des API (OAuth2 / OIDC).
• Maîtrise des approches SAST, DAST et SCA et de leur intégration dans les chaînes CI/CD (par exemple SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, Dependency-Check, GitLab CI).
• Gestion des vulnérabilités par le risque: triage et traitement des faux positifs, scoring CVSS et environnemental.
• Expérience du développement Java / Spring et des pratiques d'ingénierie (tests, revues de code, Git).
• Expérience en threat modeling, tests d'intrusion applicatifs et sécurité de la chaîne logicielle (SBOM).
• Compétences avérées en conduite du changement pour accompagner l'appropriation des pratiques AppSec.
• Pour le niveau expert: encadrement technique et transfert de compétences.
• Un plus: publication de code en open source et sécurité IA dans le développement logiciel.

Responsibilities

• Définir et documenter les bonnes pratiques AppSec, y compris pour les dépôts et la publication open source.
• Intégrer et configurer les outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD et former les équipes.
• Trier, hiérarchiser et qualifier les résultats de sécurité par application et accompagner les équipes.
• Former et accompagner les développeurs et champions AppSec, animer des ateliers et contenus pédagogiques.
• Intégrer la sécurité dans les rituels des équipes (conception, revue de code, definition of done).
• Suivre les indicateurs AppSec par application et par équipe et alimenter le reporting.
• Contribuer à la gouvernance AppSec et coordonner avec Dev, SecOps et qualité.

Skills

OWASP Top 10

ASVS

Threat modeling

SAST

DAST

SCA

Java / Spring

CI/CD integration

API security

Vulnerability management

Education

Ingénieur ou Master en informatique

Tools

SonarQube

Checkmarx

OWASP ZAP

Burp Suite

Snyk

Dependency-Check

GitLab CI

Docker

Kubernetes / OpenShift

Job description

Avanda Group AG recherche un développeur senior sécurité applicative (AppSec) pour déployer une stratégie AppSec dans un cadre public en Suisse Romande. Le poste implique une présence régulière à Genève ou dans la région frontalière et la gestion de l’intégration des outils SAST/DAST/SCA dans les chaînes CI/CD.

Le profil doit démontrer une solide expérience Java/Spring, OWASP et gestion des vulnérabilités, avec capacité à encadrer des référents AppSec et à former les équipes dans un contexte