Senior Développeur AppSec – Sécurité par Design & CI/CD

Sword Services; Genf; On-site; CHF 120,000 - 170,000; Full time

Job summary

Sword Services recrute un Développeur·se senior en sécurité applicative (AppSec) pour Genève afin de déployer une démarche Security by Design au sein des équipes produit. Vous intégrerez la sécurité dès les phases de conception et de développement, et renforcerez les pratiques via des ateliers et des supports.

Vous maîtrisez l’OWASP Top 10, l’ASVS et les outils SAST/DAST/SCA, et vous contribuerez à la gouvernance AppSec en environnement Agile.

Qualifications

• Diplôme HES ou équivalent exigé et au moins 5 ans d’expérience en sécurité applicative.
• Maîtrise de l’OWASP Top 10, de l’ASVS, du threat modeling et d’OAuth2/OIDC.
• Expérience pratique avec SAST/DAST/ SCA et outils comme SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk et Dependency-Check.
• Intégration de contrôles de sécurité dans pipelines CI/CD (GitLab CI ou équivalent).
• Gestion des vulnérabilités fondée sur le risque (CVSS, KEV, EPSS) et suivi de remédiation.
• Expérience Java/Spring, tests, revues de code, tests d’intrusion et SBOM.
• Capacité à piloter plusieurs activités en parallèle dans un environnement Agile et matriciel.
• Excellentes aptitudes en communication et pédagogie; autonomie et discrétion. Connaissances ISO/IEC 27034/Docker/Kubernetes/OpenShift seraient un plus.

Responsibilities

• Déployer la démarche AppSec auprès des équipes produit et intégrer les applications au dispositif.
• Configurer SAST, DAST et SCA dans les pipelines CI/CD et former les équipes.
• Analyser et prioriser les vulnérabilités selon le risque et l’exploitabilité.
• Conseiller les équipes dans la remédiation et l’amélioration du code.
• Former les équipes via ateliers et supports pédagogiques.
• Intégrer les pratiques de sécurité dans les rituels Agile et les revues de code.
• Suivre les indicateurs AppSec et contribuer à la gouvernance.
• Formaliser les bonnes pratiques liées au dépôt de code, à l’open source et à la protection des données sensibles.

Skills

Java/Spring

AppSec

OAuth2/OIDC

Threat modeling

OWASP Top 10

CI/CD

GitLab CI

Vulnerability management

SBOM

ISO/IEC 27034

Docker

Kubernetes/OpenShift

Communication & change management

Education

Diplôme HES, licence en informatique, diplôme d’ingénieur EPF ou titre fédéral équivalent

Tools

SonarQube

Checkmarx

OWASP ZAP

Burp Suite

Snyk

Dependency-Check

Job description

Sword Services recrute un Développeur·se senior en sécurité applicative (AppSec) pour Genève afin de déployer une démarche Security by Design au sein des équipes produit. Vous intégrerez la sécurité dès les phases de conception et de développement, et renforcerez les pratiques via des ateliers et des supports.

Vous maîtrisez l’OWASP Top 10, l’ASVS et les outils SAST/DAST/SCA, et vous contribuerez à la gouvernance AppSec en environnement Agile.