Analyste sécurité bilingue - sécurité applicative

• Intégrer, configurer et maintenir les outils de sécurité applicative tels que SAST, DAST, SCA et l'analyse de conteneurs
• Automatiser les processus de tests de sécurité et maintenir l'infrastructure des outils AST
• Soutenir les équipes de développement dans l'adoption et l'intégration des outils AppSec dans leur SDLC
• Utiliser des outils automatisés pour détecter les vulnérabilités et agir comme expert technique pour aider à la remédiation
• Effectuer des revues de code manuelles à des fins de conformité de sécurité
• Documenter et mettre à jour les normes et guides dans un environnement de sécurité applicative en évolution rapide
• Créer et maintenir des processus aidant les développeurs à utiliser les outils de sécurité
• Recommander des actions correctives via des guides et procédures structurés
• Guider les équipes de développement sur la conception sécurisée et la correction de vulnérabilités spécifiques
• Soutenir les exercices de modélisation des menaces et documenter les modèles d'accès
• Assurer l'alignement avec les cadres de sécurité tels que NIST et ISO 27001

• Solide compréhension du SDLC, des pratiques DevOps et des pipelines CI/CD
• Expérience pratique avec l'outillage AppSec incluant SAST, DAST, SCA, l'analyse de conteneurs et la détection de secrets
• Capacité à écrire et maintenir des scripts en Python, Bash ou PowerShell pour automatiser les tâches de sécurité
• Connaissance des technologies web comme JavaScript ou TypeScript
• Connaissance des piles backend comme .NET ou Java
• Solide connaissance des types de vulnérabilités courants et des remédiations recommandées, spécifiquement le OWASP Top 10
• Familiarité avec la modélisation des menaces et les méthodologies Agile
• Esprit analytique fort et capacité à communiquer des concepts de sécurité complexes
• Experience avec Snyk obligatoire
• Bilinguisme obligatoire (français et anglais) pour interactions fréquentes avec partenaires anglophones

Expérience dans l'intégration de la sécurité dans les environnements infonuagiques est un atout

• Bénéficiez d'une stabilité contractuelle de plus d'un an
• Travaillez en mode télétravail avec des déplacements occasionnels
• Jouez un rôle clé dans l'amélioration de la maturité en cybersécurité d'une grande organisation
• Collaborez dans un environnement où le partage d'idées est encouragé