Lead Sécurité Dév Mobile & Web

Bpce Si; Paris, Aix-en-Provence; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Travail hybride

80 % de prise en charge des frais de G

Congés annuels 9 semaines

Job summary

BPCE Solutions Informatiques, acteur du Groupe BPCE, recherche un lead sécurité applicative pour accompagner les développeurs d’applications mobiles. Vous prendrez le lead sur l’accompagnement des développeurs et sur les pratiques de développement sécurisé (OWASP Top 10, mobile et web).

Vous déployerez des outils de détection et d’analyse des vulnérabilités (SAST/SCA/DAST/MAST/RASP) et les intégrerez dans les chaînes DevSecOps CI/CD, tout en menant des audits de code à la demande.

Qualifications

• Trois ans d’expérience minimum dans la sécurité des SI ou le développement.
• Compétences en développement mobile et web (iOS, Android, Swift, Kotlin; Angular, Wordpress, Javascript).
• Maîtrise des concepts AppSec et connaissance de Checkmarx ou solutions SAST/SCA/DAST/MAST/RASP.
• Expérience dans l’intégration de ces solutions dans un pipeline CI/CD.

Responsibilities

• Conduire l’accompagnement des développeurs sur la sécurité des applications mobile et web.
• Définir et promouvoir les pratiques de développement sécurisé (OWASP Top 10).
• Intégrer les outils de sécurité dans les chaînes de fabrication (DevSecOps): SAST, SCA, DAST, RASP.
• Réaliser des audits de code à la demande et développer des outils pour les développeurs.
• Rester à l’affût des vulnérabilités et contribuer à leur remédiation.

Skills

Mobile development

Web development

AppSec concepts

CI/CD

Threat detection

Education

Formation supérieure en sécurité des SI

Tools

Checkmarx (CxSAST, CxSCA)

Job description

BPCE Solutions Informatiques, acteur du Groupe BPCE, recherche un lead sécurité applicative pour accompagner les développeurs d’applications mobiles. Vous prendrez le lead sur l’accompagnement des développeurs et sur les pratiques de développement sécurisé (OWASP Top 10, mobile et web).

Vous déployerez des outils de détection et d’analyse des vulnérabilités (SAST/SCA/DAST/MAST/RASP) et les intégrerez dans les chaînes DevSecOps CI/CD, tout en menant des audits de code à la demande.