Spécialiste Sécurité applicative

PrimeIT Switzerland; Genf; On-site; CHF 120,000 - 150,000; Full time

Benefits offered by this job

CDI

5 semaines de congés payés

Plan de formation annuel

Plateforme e-learning interne

Job summary

PrimeIT Switzerland, basé à Genève, recherche un/une Spécialiste Sécurité Applicative IT pour renforcer son équipe sécurité et accompagner les clients historiques. CDI, rémunération attractive et plans de formation.

Vous déployez AppSec, intégrez SAST/DAST/SCA dans CI/CD, formez les développeurs et assurez le reporting des indicateurs de sécurité. Expérience exigée et maîtrise OWASP, SAST/DAST/SCA, et API sécurité.

Qualifications

• Diplôme supérieur en informatique idéalement complété par une certification AppSec/BABOK.
• 5 ans d’expérience en sécurité applicative (AppSec).
• Maîtrise des référentiels OWASP Top 10/ASVS et des pratiques de sécurité.
• Expertise SAST/DAST/SCA et intégration CI/CD.
• Connaissance de la sécurité des API et gestion des secrets.

Responsibilities

• Déployer et promouvoir AppSec auprès des équipes produit et assurer son adoption.
• Intégrer et configurer SAST/DAST/SCA dans les chaînes CI/CD.
• Analyser les vulnérabilités et accompagner les équipes dans leur remédiation.
• Former les développeurs et champions AppSec aux bonnes pratiques de sécurité.
• Conduire des ateliers, élaborer guides et supports pédagogiques.

Skills

AppSec

CI/CD security

Threat modeling

Gestion des vulnérabilités

Java/Spring

Education

Diplôme d’études supérieures en informatique

Tools

SonarQube

Checkmarx

OWASP ZAP

Burp Suite

Snyk

GitLab CI

Job description

Depuis plus de 19 ans, nous accompagnons nos clients dans la réalisation de leurs ambitieux projets à travers une large gamme de service : Team Extension, Team-as-a-Service, Managed Services, Nearshore and Custom Software Development. Acteur de référence dans les domaines de l'Informatique, des Télécommunications et de l'Ingénierie, nous sommes présents dans plus de 25 villes à travers le monde.

Aujourd’hui, plus de 2500 Primers apportent conseils et expertises à nos quelques 150 clients.

En Suisse, situés à Genève, nous collaborons avec plusieurs clients grands comptes reconnus du marché. A travers une relation de confiance, nous contribuons au succès de leurs projets.

Dans le cadre du renforcement de nos activités et pour accompagner l’un de nos clients historiques, nous recherchons un/une :

Spécialiste Sécurité Applicative IT

Votre mission :

• Déployer et promouvoir la démarche AppSec auprès des équipes produit afin de généraliser son adoption à l’ensemble des applications.
• Intégrer et configurer les outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD et accompagner les équipes dans leur utilisation.
• Analyser, qualifier et prioriser les vulnérabilités identifiées, puis accompagner les équipes dans leur remédiation.
• Former et sensibiliser les développeurs et référents AppSec (champions) aux bonnes pratiques de sécurité.
• Animer des ateliers et concevoir des supports pédagogiques, guides et documentations.
• Intégrer la sécurité dans les pratiques quotidiennes des équipes, de la conception au développement et à la maintenance des applications.
• Suivre les indicateurs AppSec (couverture des scans, vulnérabilités, formations) et assurer le reporting associé.
• Contribuer à la gouvernance AppSec et coordonner les actions avec les équipes Dev, SecOps et Qualité.
• Formaliser et diffuser les bonnes pratiques de sécurité, notamment en matière de gestion des dépôts, de publication open source et de protection des données sensibles et personnelles.

Votre profil :

• Diplôme d’études supérieures (informatique, gestion de projet, etc.) idéalement complété par une certification en Business Analyse (BABOK, CBAP, IIBA...)
• 5 ans d’expérience en sécurité applicative (AppSec).
• Solide maîtrise des référentiels et pratiques de sécurité : OWASP Top 10 / ASVS, threat modeling, sécurisation des API (OAuth2/OIDC), gestion des secrets et protection des données (LIPAD, LPD).
• Expertise des approches SAST, DAST et SCA et de leur intégration dans les chaînes CI/CD (SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, GitLab CI…).
• Maîtrise de la gestion des vulnérabilités par le risque : scoring CVSS, EPSS, KEV, qualification des faux positifs et priorisation des remédiations.
• Expérience du développement Java / Spring et des pratiques d’ingénierie logicielle (tests, revues de code, Git).
• Expérience en threat modeling, tests d’intrusion applicatifs et sécurité de la chaîne logicielle (SBOM).
• Capacité à accompagner les développeurs dans la sécurisation de leurs applications et de leur code.
• Compétences avérées en conduite du changement, formation et adoption des pratiques et outils AppSec.

Ce que nous offrons :

• Un cadre de travail stimulant et un accompagnement de proximité.
• Un contrat à durée indéterminée dans le cadre d’une collaboration de long terme.
• Une rémunération attractive associée à cinq semaines de congés payés.
• Un plan de formation annuel complété par une plateforme e-learning en interne.

Informations pratiques :

• Date de démarrage souhaitée : A convenir - Début 2027

Intéressé par une nouvelle opportunité en Suisse ?