Spécialiste Application Security

GazelTech; Paris; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

GazelTech, située à Paris, recherche un Spécialiste Application Security pour définir la stratégie de sécurité applicative et intégrer la sécurité dans le SDLC. Vous serez chargé de gérer les outils de sécurité du code et d’accompagner les équipes de développement.

Le candidat idéal aura plus de 5 années d’expérience en sécurité applicative et une expertise dans les outils SAST/DAST/SCA/IAST. Une certification CSSLP ou GWAPT est requise. GazelTech valorise l’innovation continue dans ses projets de cybersécurité.

Qualifications

• 5+ ans d'expérience en sécurité applicative.
• Expertise en SDLC sécurisé et DevSecOps.
• Maîtrise des outils SAST, DAST, SCA et IAST.
• Expérience en revue de code sécurisé.
• Connaissance des langages : Java, C#, Python, JavaScript.
• Certification CSSLP ou GWAPT.

Responsabilités

• Définir la stratégie de sécurité applicative.
• Intégrer la sécurité dans le SDLC.
• Gérer les outils de sécurité du code.
• Accompagner les équipes de développement.
• Réaliser des revues de code.
• Mesurer et améliorer la maturité.

Connaissances

Sécurité applicative

SDLC sécurisé

DevSecOps

SAST

DAST

SCA

IAST

Java

C#

Python

JavaScript

Formation

Certification CSSLP ou GWAPT

Outils

SonarQube

Checkmarx

Snyk

Veracode

Burp Suite

OWASP

Description du poste

Spécialiste Application Security

Paris, France

Job Type: CDI

Workspace: SonarQube, Checkmarx, Snyk, Veracode, Burp Suite, OWASP, SDLC, DevSecOps

About The Role

Missions principales:

• Définir la stratégie de sécurité applicative
• Intégrer la sécurité dans le SDLC
• Gérer les outils de sécurité du code
• Accompagner les équipes de développement
• Réaliser des revues de code
• Mesurer et améliorer la maturité

Requirements

• 5+ ans en sécurité applicative
• Expertise en SDLC sécurisé et DevSecOps
• Maîtrise des outils SAST/DAST/SCA/IAST
• Expérience en secure code review
• Connaissance des langages : Java, C#, Python, JavaScript
• Certification CSSLP ou GWAPT

About The Company

GazelTech est une ESN française spécialisée en cybersécurité, cloud, data et réseaux. Née de la rencontre entre un ingénieur en cybersécurité et un banquier d'affaires, nous allions expertise technique solide et vision stratégique tournée vers la performance. Notre mission est de protéger les systèmes d'information de nos clients tout en les accompagnant dans leurs projets de transformation numérique. Nous plaçons la sécurité au cœur de vos activités, en alliant rigueur opérationnelle et innovation continue.