Lead Sécurité Dév Mobile & Web – Hybride

Groupe BPCE; Paris; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Travail hybride

Rémunération sur objectifs + prime d’I

Transports pris en charge 80%

9 semaines de congés

Plan d’épargne entreprise avec abonde.

CSE actif

Job summary

BPCE Solutions Informatiques recherche un Expert en sécurité des développements mobile et Web (F/H) à Paris en mode hybride. Vous prendrez le lead pour accompagner les développeurs et sécuriser les applications mobiles et web, en veillant à l’intégration des bonnes pratiques de sécurité dès les phases de conception et de développement.

Vous serez en charge de mettre en œuvre des solutions de détection des vulnérabilités et d’intégrer les outils DevSecOps (SAST/SCA/DAST) tout en assurant la

Qualifications

• Expérience en sécurité des développements mobile et web.
• Connaissance OWASP Top 10 et pratiques de sécurité
• Expérience DevSecOps et CI/CD
• Capacité à former et sensibiliser les équipes
• Maîtrise des outils SAST/SCA/DAST

Responsibilities

• Sensibiliser et former les développeurs à la sécurité des applications (OWASP Top 10).
• Définir et promouvoir les pratiques de développement sécurisé.
• Assister les développeurs sur la sécurité dans les filières de développement.
• Participer aux communautés et rituels des développeurs.
• Déployer des solutions de détection des vulnérabilités tôt dans le cycle.
• Intégrer SAST, SCA et DAST dans les chaînes CI/CD (DevSecOps).
• Veille et remédiation des vulnérabilités (ex Log4Shell).
• Réaliser des audits de code à la demande.
• Développer des outils destinés aux développeurs.
• Mettre en place une protection RASP.
• Appliquer MASA Mobile App Security sur nos apps mobiles.

Skills

OWASP Top 10

DevSecOps

Sécurité des applications

Audits de sécurité

Tools

SAST

SCA

DAST

RASP

Job description

BPCE Solutions Informatiques recherche un Expert en sécurité des développements mobile et Web (F/H) à Paris en mode hybride. Vous prendrez le lead pour accompagner les développeurs et sécuriser les applications mobiles et web, en veillant à l’intégration des bonnes pratiques de sécurité dès les phases de conception et de développement.

Vous serez en charge de mettre en œuvre des solutions de détection des vulnérabilités et d’intégrer les outils DevSecOps (SAST/SCA/DAST) tout en assurant la