Senior Développeur AppSec – Security by Design & CI/CD

Sword Group; Genf; On-site; CHF 120,000 - 180,000; Full time

Benefits offered by this job

Formation continue

Congés 25 jours

Assurance accident internationale

Évènements réguliers

Environnements internationaux

Innovation projets

Avantages et remises

Job summary

Sword Group recherche un Développeur·se senior en sécurité applicative (AppSec) pour déployer une démarche Security by Design au sein des équipes produit à Genève. Vous intégrerez la sécurité dès la conception, le développement et la maintenance des applications.

Vous déployerez les outils SAST/DAST/SCA dans les pipelines CI/CD, accompagnerez les équipes et piloterez les KPI AppSec dans un cadre Agile et matriciel.

Qualifications

• Diplôme équivalent en informatique et au moins 5 ans en sécurité applicative.
• Maîtrise d’OWASP Top 10 et ASVS.
• Expérience avec SAST/DAST/SCA et outils listés.
• Expérience CI/CD et GitLab.
• Gestion des vulnérabilités: CVSS, EPSS, KEV.
• Développement Java/Spring et SBOM.
• Capacité à piloter plusieurs activités et KPI en environnement Agile.
• Excellentes aptitudes en communication et autonomie; connaissance ISO/IEC 27034 est un avantage.

Responsibilities

• Déployer AppSec et intégrer les applications au dispositif.
• Configurer SAST/DAST/SCA dans les pipelines CI/CD et former les équipes.
• Analyser et prioriser les vulnérabilités selon le risque.
• Conseiller sur la remédiation et l’amélioration du code.
• Former les développeurs et référents AppSec via ateliers.
• Intégrer la sécurité dans les rituels Agile et les revues de code.
• Suivre les indicateurs AppSec et alimenter les tableaux de bord.
• Formaliser les bonnes pratiques pour dépôts de code et open source.

Skills

OWASP Top 10

ASVS

OAuth2/OIDC

SAST/DAST/SCA

GitLab CI/CD

Java/Spring

Threat modeling

Gestion vulnérabilités

ISO/IEC 27034

Docker

Kubernetes

OpenShift

Education

Diplôme HES / licence en informatique / EPF

Tools

SonarQube

Checkmarx

OWASP ZAP

Burp Suite

Snyk

Dependency-Check

Job description

Sword Group recherche un Développeur·se senior en sécurité applicative (AppSec) pour déployer une démarche Security by Design au sein des équipes produit à Genève. Vous intégrerez la sécurité dès la conception, le développement et la maintenance des applications.

Vous déployerez les outils SAST/DAST/SCA dans les pipelines CI/CD, accompagnerez les équipes et piloterez les KPI AppSec dans un cadre Agile et matriciel.