Développeur(se) .NET – Sécurité applicative (IT) / Freelance

Free-Work; Annecy; Hybride; EUR 55 000 - 85 000; Plein temps

Avantages offerts par ce poste

Télétravail 2 jours/semaine

Résumé du poste

Free-Work recherche un Développeur(se) .NET – Sécurité applicative H/F pour renforcer une équipe dédiée à la sécurité des applications dans un grand groupe bancaire. Vous analyserez les failles et piloterez les correctifs jusqu’au déploiement en production, avec des recommandations pour améliorer continuellement la sécurité.

Le profil doit maîtriser C# / .NET (Framework et Core), OWASP Top 10 et les tests de sécurité, avec une bonne connaissance de Windows et des pipelines CI/CD, notamment

Qualifications

• Bonnes connaissances en C#/.NET Framework et/ou .NET Core.
• Expertise en sécurité applicative et OWASP Top 10.
• Maîtrise des environnements Windows et des pipelines CI/CD (GitLab CI).
• Connaissance des concepts de tests de sécurité et des revues de code.

Responsabilités

• Analyser et corriger les failles de sécurité sur des applications .NET déployées sur postes de travail.
• Mettre en œuvre et déployer les correctifs en production.
• Proposer et appliquer des améliorations de sécurité et des bonnes pratiques.

Connaissances

C# / .NET

NET Framework 4.5/4.8

NET Core

Sécurité applicative

OWASP Top 10

GitLab CI

Windows

WebSockets

Tests de sécurité

Migrations

Outils

SonarQube

Fortify

Description du poste

Notre client dans le secteur Banque et finance recherche un/une Développeur(se) .NET – Sécurité applicative H/F

Description de la mission :

Vous intégrerez une équipe technique dédiée aux infrastructures, aux plateformes et au développement de produits techniques au sein d'un grand groupe. L'intervention porte de manière ponctuelle sur la sécurisation d'une application déployée sur des postes de travail.

Mission

Vous analyserez et corrigerez les failles de sécurité identifiées sur l'application, mettrez en œuvre les correctifs et assurerez leur déploiement en production. Vous contribuerez également à l'amélioration continue de la sécurité applicative par des recommandations et l'application de bonnes pratiques.

Principales responsabilités

• Analyser et corriger les failles de sécurité identifiées sur des applications C#/.NET déployées sur postes de travail

• Assurer la MCO sécurité des applications en appliquant les bonnes pratiques de développement sécurisé, notamment OWASP, les tests de sécurité et les revues de code

• Réaliser en autonomie les mises en production des correctifs de sécurité

• Assurer le support technique sur l'application et réaliser les évolutions nécessaires

• Proposer des recommandations et bonnes pratiques pour améliorer la sécurité des applications

Environnement technique

• Développement : C#, .NET Framework 4.5 et 4.8, .NET Core

• Sécurité applicative : OWASP Top 10, injections SQL, XSS, CSRF, tests de sécurité, revues de code

• Systèmes : Windows, postes de travail, développement système Windows

• CI/CD : GitLab CI

• Autres : WebSockets et sécurité, Nuggets sous VS2024 et migrations

Livrables attendus

• Correctifs de sécurité mis en œuvre et déployés en production

• Recommandations et bonnes pratiques pour l'amélioration de la sécurité applicative

Profil recherché

Compétences techniques

• Bonnes connaissances en C#/.NET Framework et/ou .NET Core

• Expertise en .NET Framework 4.5 et 4.8

• Maîtrise des principes de sécurité applicative, dont OWASP Top 10, les injections SQL, XSS et CSRF

• Connaissance des environnements Windows et excellentes connaissances en développement système Windows

• Appétence pour les pipelines CI/CD, notamment GitLab CI

• Bonnes connaissances des WebSockets et de leur sécurité

• Capacité à manipuler des Nuggets sous VS2024 et à réaliser des migrations

Compétences personnelles

• Forte sensibilité aux enjeux de sécurité

• Autonomie et réactivité

• Rigueur et méthodologie

• Force de proposition

• Esprit d'analyse et de synthèse

Compétences / Qualités indispensables :

C#/.NET Framework et .NET Core, Sécurité applicative (OWASP Top 10), Développement et environnements Windows, Correction et déploiement de correctifs en production, GitLab CI et pipelines CI/CD

Compétences / Qualités qui seraient un + :

Expérience en analyse de vulnérabilités et tests d'intrusion ; certifications de sécurité (CEH, OSCP ou équivalent) ; connaissance des outils d'analyse de code statique (SonarQube, Fortify)

Informations concernant le télétravail :

Oui — 2 jours/semaine