Senior Développeur Sécurité Applicative — DevSecOps & API

Talent Access Technologies; Genf; On-site; CHF 140,000 - 190,000; Full time

Job summary

Talent Access Technologies recherche un développeur senior spécialisé en sécurité applicative pour intégrer la sécurité dans le cycle de développement des applications et accompagner les équipes. Vous conduirez les contrôles dans les pipelines et améliorerez les outils de sécurité.

Le poste nécessite au moins 7 ans en développement, dont 3 ans en sécurité, maîtrise Java Spring ou C# .NET, et une connaissance approfondie d OWASP et ASVS pour sécuriser les API et les mécanismes d authentification.

Qualifications

• 7 ans minimum en développement logiciel, dont 3 ans orientés sécurité applicative
• Maîtrise d au moins un langage backend (Java Spring ou C# .NET) et bonnes connaissances OWASP/ASVS
• Expérience avec outils SAST/DAST/SCA et intégration CI/CD (GitLab/Azure DevOps/Jenkins ou GitHub Actions)
• Connaissance des API sécurisées et des mécanismes d authentification (OAuth2/OIDC/SAML/JWT)

Responsibilities

• Intégrer les contrôles de sécurité dans les chaînes CI/CD (SAST/DAST/SCA)
• Administrer et paramétrer les outils de sécurité et réduire les faux positifs
• Réaliser revues de code sécurité et threat modeling
• Analyser et prioriser la correction des vulnérabilités et suivre les indicateurs
• Définir les standards de développement sécurisé et sécuriser les API
• Former les développeurs et contribuer au reporting sécurité

Skills

Java Spring

C# .NET

OWASP Top 10

ASVS

SAST/DAST/SCA tools

CI/CD security integration

Kubernetes security

Secrets management

Frontend security (Angular/React/TypeS

Tools

SonarQube

Checkmarx

Fortify

Veracode

Snyk

OWASP ZAP

Burp Suite

Job description

Talent Access Technologies recherche un développeur senior spécialisé en sécurité applicative pour intégrer la sécurité dans le cycle de développement des applications et accompagner les équipes. Vous conduirez les contrôles dans les pipelines et améliorerez les outils de sécurité.

Le poste nécessite au moins 7 ans en développement, dont 3 ans en sécurité, maîtrise Java Spring ou C# .NET, et une connaissance approfondie d OWASP et ASVS pour sécuriser les API et les mécanismes d authentification.