Spécialiste en Sécurité Applicative IT

PrimeIT Switzerland; Genf; Presencial; CHF 120 000 - 160 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

5 semaines de congés payés

Plan de formation annuel

Plateforme e-learning interne

Resumo da oferta

PrimeIT Switzerland recrute un/une Spécialiste en Sécurité Applicative IT pour Genève. Vous déployez la démarche AppSec, intégrez SAST/DAST/SCA dans les chaînes CI/CD et accompagnez les équipes de développement dans la remédiation des vulnérabilités.

Profil: 5 ans d’expérience AppSec, maîtrise OWASP et API security, et expérience Java/Spring; vous formerez les développeurs et contribuerez à la gouvernance sécurité. CDI, cadre stimulant et formation continue, congés payés.

Qualificações

• Diplôme d’études supérieures en informatique ou gestion de projet; certification BABOK/CBAP/IIBA souhaitée.
• 5 ans d’expérience en sécurité applicative (AppSec).
• Maîtrise des référentiels et pratiques de sécurité : OWASP Top 10/ASVS, threat modeling, sécurisation des API (OAuth2/OIDC).
• Maîtrise des approches SAST/DAST/SCA et intégration CI/CD (SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, GitLab CI).
• Gestion du risque des vulnérabilités (CVSS, EPSS, KEV) et priorisation des remédiations.
• Expérience Java/Spring et pratiques d’ingénierie logicielle (tests, revues de code).
• Capacité à former les développeurs et à animer des ateliers AppSec.

Responsabilidades

• Déployer et promouvoir la démarche AppSec auprès des équipes produit et généraliser son adoption.
• Intégrer et configurer SAST/DAST/SCA dans les chaînes CI/CD et accompagner les équipes dans leur utilisation.
• Analyser, qualifier et prioriser les vulnérabilités; accompagner les remédiations.
• Former et sensibiliser les développeurs et référents AppSec (champions).
• Concevoir des supports pédagogiques et guides de bonnes pratiques.
• Intégrer la sécurité dans la conception, le développement et la maintenance des applications.
• Suivre les indicateurs AppSec (couverture des scans, vulnérabilités, formations) et assurer le reporting.
• Participer à la gouvernance AppSec et coordonner avec les équipes Dev, SecOps et Qualité.
• Formaliser et diffuser les bonnes pratiques liées à la sécurité des données et des dépôts.

Conhecimentos

AppSec

OWASP Top 10

Threat modeling

SAST

DAST

SCA

Java / Spring

CI/CD

Secure coding

Formação académica

BAC+5 en informatique/gestion de projet

Certification BABOK / CBAP / IIBA

Ferramentas

SonarQube

Checkmarx

OWASP ZAP

Burp Suite

Snyk

GitLab CI

Descrição da oferta de emprego

Depuis plus de 19 ans, nous accompagnons nos clients dans la réalisation de leurs ambitieux projets à travers une large gamme de service : Team Extension, Team-as-a-Service, Managed Services, Nearshore and Custom Software Development.

Acteur de référence dans les domaines de l'Informatique, des Télécommunications et de l'Ingénierie, nous sommes présents dans plus de 25 villes à travers le monde.

Aujourd’hui, plus de 2500 Primers apportent conseils et expertises à nos quelques 150 clients.

En Suisse, situés à Genève, Lausanne et Sion, nous collaborons avec plusieurs clients grands comptes du marché. A travers une relation de confiance, nous contribuons au succès de leurs projets.

Dans le cadre du renforcement de nos activités et pour accompagner l’un de nos clients historiques, nous recherchons un/une :

Spécialiste en Sécurité Applicative IT

Votre mission :

• Déployer et promouvoir la démarche AppSec auprès des équipes produit afin de généraliser son adoption à l’ensemble des applications.
• Intégrer et configurer les outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD et accompagner les équipes dans leur utilisation.
• Analyser, qualifier et prioriser les vulnérabilités identifiées, puis accompagner les équipes dans leur remédiation.
• Former et sensibiliser les développeurs et référents AppSec (champions) aux bonnes pratiques de sécurité.
• Animer des ateliers et concevoir des supports pédagogiques, guides et documentations.
• Intégrer la sécurité dans les pratiques quotidiennes des équipes, de la conception au développement et à la maintenance des applications.
• Suivre les indicateurs AppSec (couverture des scans, vulnérabilités, formations) et assurer le reporting associé.
• Contribuer à la gouvernance AppSec et coordonner les actions avec les équipes Dev, SecOps et Qualité.
• Formaliser et diffuser les bonnes pratiques de sécurité, notamment en matière de gestion des dépôts, de publication open source et de protection des données sensibles et personnelles.

Votre profil :

• Diplôme d’études supérieures (informatique, gestion de projet, etc.) idéalement complété par une certification en Business Analyse (BABOK, CBAP, IIBA...)
• 5 ans d’expérience en sécurité applicative (AppSec).
• Solide maîtrise des référentiels et pratiques de sécurité : OWASP Top 10 / ASVS, threat modeling, sécurisation des API (OAuth2/OIDC), gestion des secrets et protection des données (LIPAD, LPD).
• Expertise des approches SAST, DAST et SCA et de leur intégration dans les chaînes CI/CD (SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, GitLab CI…).
• Maîtrise de la gestion des vulnérabilités par le risque : scoring CVSS, EPSS, KEV, qualification des faux positifs et priorisation des remédiations.
• Expérience du développement Java / Spring et des pratiques d’ingénierie logicielle (tests, revues de code, Git).
• Expérience en threat modeling, tests d’intrusion applicatifs et sécurité de la chaîne logicielle (SBOM).
• Capacité à accompagner les développeurs dans la sécurisation de leurs applications et de leur code.
• Compétences avérées en conduite du changement, formation et adoption des pratiques et outils AppSec.

Ce que nous offrons :

• Un cadre de travail stimulant et un accompagnement de proximité.
• Un contrat à durée indéterminée dans le cadre d’une collaboration de long terme.
• Une rémunération attractive associée à cinq semaines de congés payés.
• Un plan de formation annuel complété par une plateforme e-learning en interne.

Informations pratiques :

• Date de démarrage souhaitée : A convenir - Début 2027