Ingénieur Sécurité Applicative Senior - Toulouse - Ksc - Psc - 112025 H / F

Serma Safety & Security; Toulouse; Sur place; EUR 60 000 - 80 000; Plein temps

Résumé du poste

Une entreprise de sécurité informatique recherche un Ingénieur en Sécurité Applicative Senior pour des missions auprès d'un client majeur du secteur bancaire. Le poste implique d'être référent en sécurité applicative, d'intégrer des outils de sécurité, et d'animer des formations. Avec 7 à 10 ans d'expérience en sécurité et un Bac +5 minimum, le candidat doit maîtriser les standards sécurité et montrer une grande capacité à gérer des projets complexes tout en ayant d'excellentes compétences en communication.

Qualifications

• 7 à 10 ans d'expérience en sécurité applicative et DevSecOps.
• Expérience confirmée en gestion de projet sécurité.
• Leadership technique et accompagnement des juniors / médiors.

Responsabilités

• Être référent sécurité applicative pour les projets stratégiques.
• Piloter l'intégration et l'évolution des outils de sécurité.
• Animer des ateliers techniques et des formations.
• Réaliser et superviser des audits de sécurité.
• Développer des scripts et automatisations pour améliorer les processus.

Connaissances

Expertise dans l'intégration et l'utilisation des outils de sécurité applicative

Compétences en développement sécurisé

Maîtrise des standards et référentiels sécurité

Expérience en pilotage de tests d'intrusion et audits

Maîtrise de l'automatisation et du scripting

Connaissance des enjeux de gouvernance sécurité

Capacité à piloter des sujets complexes

Excellente communication écrite et orale

Formation

Bac +5 minimum (école d'ingénieur ou master cybersécurité / informatique)

Outils

Checkmarx

Qualys

Contrast

Description du poste

Dans le cadre d'un projet d'envergure, nous recherchons un Ingénieur en Sécurité Applicative Senior pour intervenir chez un client majeur du secteur bancaire.

Missions principales :

• Être référent sécurité applicative pour les projets stratégiques de la DSI
• Piloter l'intégration et l'évolution des outils de sécurité applicative (Checkmarx, Qualys, Contrast, etc.)
• Animer des ateliers techniques et des formations pour les équipes projets et DevOps
• Réaliser et superviser des audits de sécurité, définir les plans de remédiation et suivre leur mise en oeuvre
• Contribuer au maintien en condition opérationnelle (MCO) des plateformes sécurité (montées de version, suivi des incidents, relation avec l'éditeur)
• Développer des scripts et automatisations pour améliorer les processus de sécurité et d'intégration
• Être force de proposition dans l'amélioration continue de la sécurité applicative (gouvernance DevSecOps, intégration CI / CD, innovation)

Compétences techniques attendues :

• Expertise dans l'intégration et l'utilisation des outils de sécurité applicative (Checkmarx SAST / SCA, Qualys WAS, Contrast Assess)
• Très bonnes compétences en développement sécurisé et intégration dans des pipelines CI / CD complexes
• Maîtrise des standards et référentiels sécurité (OWASP, CWE, NIST, ISO 27001, DevSecOps)
• Expérience en pilotage de tests d'intrusion et audits de sécurité
• Maîtrise de l'automatisation et du scripting (Python, PowerShell, Shell)
• Connaissance des enjeux de gouvernance sécurité et amélioration continue
• Bac +5 minimum (école d'ingénieur ou master cybersécurité / informatique)
• 7 à 10 ans d'expérience en sécurité applicative et DevSecOps
• Expérience confirmée en gestion de projet sécurité et relation avec éditeurs / équipes techniques
• Leadership technique et accompagnement des juniors / médiors
• Capacité à piloter des sujets complexes avec plusieurs parties prenantes
• Excellente communication écrite et orale (rapports, comités de pilotage)