Lead AppSec & Vulnérabilités – Développement Sécurisé

MR SEARCH; Courbevoie; Hybride; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Intéressement/Participation 10–15K€

Bonus discrétionnaire: 0–25% du fixe

40 jours de congés par an

Télétravail 2 jours/semaine

Résumé du poste

MR SEARCH, société de gestion d'actifs, recherche un Security Application – IT Security Associate spécialisé en Sécurité Applicative et Gestion des Vulnérabilités pour renforcer son dispositif de cybersécurité.

Vous serez référent technique sur la sécurisation des applications, piloterez le cycle de vie des vulnérabilités et contribuerez à l'amélioration continue des pratiques Secure SDLC, en collaboration avec les équipes développement et produit.

Qualifications

• Bac +5 en informatique, cybersécurité ou développement logiciel.
• 4 à 5 ans d'expérience en sécurité applicative et/ou gestion des vulnérabilités, idéalement en environnement DevSecOps.
• Certification CISSP, OSCP, GWAPT, CSSLP, SSCP, CompTIA Security+ ou équivalents AppSec/VM.
• Maîtrise des outils AppSec/VM et connaissance des référentiels NIST/ISO 27001/MITRE ATT&CK.

Responsabilités

• Accompagner les équipes de développement dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie logiciel.
• Définir et maintenir les baselines de sécurité et les standards secure coding.
• Intégrer les politiques de sécurité dans les pipelines CI/CD et analyser les résultats.
• Piloter le cycle de vie des vulnérabilités et le reporting vers le management.

Connaissances

Python

PowerShell

Bash

Anglais courant

Formation

Bac +5 en informatique/cybersécurité

Outils

Checkmarx

SonarQube

Fortify

Snyk

Burp Suite

Tenable

Qualys

Description du poste

MR SEARCH, société de gestion d'actifs, recherche un Security Application – IT Security Associate spécialisé en Sécurité Applicative et Gestion des Vulnérabilités pour renforcer son dispositif de cybersécurité.

Vous serez référent technique sur la sécurisation des applications, piloterez le cycle de vie des vulnérabilités et contribuerez à l'amélioration continue des pratiques Secure SDLC, en collaboration avec les équipes développement et produit.