Applicative Security Analysts

Vous êtes passionné(e) par la sécurité des applications et souhaitez contribuer à intégrer la cybersécurité au coeur des projets numériques ?

Je recherche actuellement plusieurs profils en Sécurité Applicative pour rejoindre une organisation disposant d'un vaste environnement technologique et de centaines d'applications critiques.

Nous sommes ouverts à différents niveaux de séniorité et spécialisations : Consultant AppSec, Ingénieur Sécurité Applicative, DevSecOps, Architecte Sécurité, Expert Secure SDLC, Analyste Risques Applicatifs, etc.

Votre mission

Vous contribuerez à sécuriser l'ensemble du cycle de vie des applications et accompagnerez les équipes projets dans l'adoption des meilleures pratiques de sécurité.

Selon votre expérience, vous serez amené(e) à :

Réaliser des analyses de risques applicatifs et du threat modeling

Définir et challenger les exigences de sécurité dès la conception

Participer aux revues d'architecture et promouvoir le Security by Design

Intégrer la sécurité dans les chaînes CI/CD et les pratiques DevSecOps

Mettre en oeuvre ou superviser les contrôles SAST, DAST, SCA et les tests de sécurité

Assurer le suivi des vulnérabilités, des recommandations et des risques résiduels

Définir et faire évoluer les standards et bonnes pratiques de sécurité applicative

Accompagner les équipes de développement, d'architecture et les chefs de projet sur les sujets de cybersécurité

Contribuer à la conformité avec les exigences réglementaires et les référentiels de sécurité

Profil recherché

Vous disposez d'une expérience dans un ou plusieurs des domaines suivants

• Sécurité Applicative (AppSec)
• Secure SDLC / Secure Application Lifecycle Management
• DevSecOps
• Architecture Sécurité
• Threat Modeling
• Gestion des vulnérabilités
• Analyse de risques
• Sécurité Cloud
• Sécurité CI/CD
• OWASP Top 10
• Secure Coding
• Pentest
• Gouvernance et conformité sécurité

Au-delà de la technique

Nous recherchons des professionnels capables de

• Faire preuve d'analyse et de pragmatisme
• Traduire les enjeux sécurité en solutions concrètes
• Collaborer avec des interlocuteurs techniques et métiers
• Accompagner le changement avec pédagogie
• Travailler de manière autonome tout en contribuant à une dynamique d'équipe

To find out more about Huxley please visit www.huxley.com -