Ingénieur Sécurité Applicative Senior - Toulouse - Ksc - Psc - 112025 H / F

Serma Safety & Security; Toulouse; Sur place; EUR 50 000 - 75 000; Plein temps

Résumé du poste

Une entreprise spécialisée en sécurité recherche un Ingénieur en Sécurité Applicative Senior pour des projets dans le secteur bancaire. Vous serez responsable de l'intégration des outils de sécurité, des audits, et de l'accompagnement des équipes. Le poste requiert 7 à 10 ans d'expérience et un Bac +5 minimum en cybersécurité. Une expertise avec Checkmarx et Qualys est nécessaire. Ce rôle offre l'opportunité de travailler sur des projets stratégiques dans un environnement dynamique.

Qualifications

• 7 à 10 ans d'expérience en sécurité applicative et DevSecOps.
• Expérience confirmée en gestion de projet sécurité.
• Capacité à piloter des sujets complexes.

Responsabilités

• Être référent sécurité applicative pour les projets stratégiques.
• Piloter l'intégration des outils de sécurité applicative.
• Réaliser et superviser des audits de sécurité.

Connaissances

Intégration des outils de sécurité applicative

Développement sécurisé

Maîtrise des standards de sécurité

Pilotage de tests d'intrusion

Scripting (Python, PowerShell)

Gouvernance sécurité

Leadership technique

Communication écrite et orale

Formation

Bac +5 (école d'ingénieur ou master cybersécurité)

Outils

Checkmarx

Qualys

Contrast

Description du poste

Dans le cadre d'un projet d'envergure, nous recherchons un Ingénieur en Sécurité Applicative Senior pour intervenir chez un client majeur du secteur bancaire.

Missions principales

• Être référent sécurité applicative pour les projets stratégiques de la DSI
• Piloter l'intégration et l'évolution des outils de sécurité applicative (Checkmarx, Qualys, Contrast, etc.)
• Animer des ateliers techniques et des formations pour les équipes projets et DevOps
• Réaliser et superviser des audits de sécurité, définir les plans de remédiation et suivre leur mise en oeuvre
• Contribuer au maintien en condition opérationnelle (MCO) des plateformes sécurité (montées de version, suivi des incidents, relation avec l'éditeur)
• Développer des scripts et automatisations pour améliorer les processes de sécurité et d'intégration
• Être force de proposition dans l'amélioration continue de la sécurité applicative (gouvernance DevSecOps, intégration CI / CD, innovation)

Compétences techniques attendues

• Expertise dans l'intégration et l'utilisation des outils de sécurité applicative (Checkmarx SAST / SCA, Qualys WAS, Contrast Assess)
• Très bonnes compétences en développement sécurisé et intégration dans des pipelines CI / CD complexes
• Maîtrise des standards et référentiels sécurité (OWASP, CWE, NIST, ISO 27001, DevSecOps)
• Expérience en pilotage de tests d'intrusion et audits de sécurité
• Maîtrise de l'automatisation et du scripting (Python, PowerShell, Shell)
• Connaissance des enjeux de gouvernance sécurité et amélioration continue
• Bac +5 minimum (école d'ingénieur ou master cybersécurité / informatique)
• 7 à 10 ans d'expérience en sécurité applicative et DevSecOps
• Expérience confirmée en gestion de projet sécurité et relation avec éditeurs / équipes techniques
• Leadership technique et accompagnement des juniors / médiors
• Capacité à piloter des sujets complexes avec plusieurs parties prenantes
• Excellente communication écrite et orale (rapports, comités de pilotage)