Application Security Expert

Vos Missions

• Définir, déployer et maintenir un Secure Software Development Lifecycle (S-SDLC) efficace.
• Intégrer la sécurité dès la conception des projets et des applications (Security by Design).
• Concevoir et promouvoir des architectures applicatives sécurisées.
• Réviser les codes sources, pratiques de développement et processus de mise en production afin d'identifier et réduire les risques.
• Déployer les principes DevSecOps en intégrant les contrôles de sécurité dans les pipelines CI/CD.
• Assurer la sécurisation des APIs via des standards d’authentification, d’autorisation et de chiffrement des données.
• Mettre en place des mesures de protection contre les attaques DoS/DDoS, ainsi que des règles WAF et des mécanismes de détection.
• Accompagner, former et sensibiliser les équipes de développement et les Security Champions aux bonnes pratiques de sécurité.
• Piloter la gouvernance sécurité à travers des comités, plans d’action, reporting et indicateurs de performance.
• Assurer une démarche d’amélioration continue, de veille technologique et de documentation afin de renforcer durablement la maturité cybersécurité de l’organisation.

votre profil

• Formation supérieure en informatique, cybersécurité ou domaine équivalent.
• Expérience confirmée en sécurité applicative, DevSecOps ou Software Security.
• Excellente compréhension des principes de développement sécurisé et des standards de sécurité applicative.
• Bonne connaissance des environnements CI/CD, des architectures modernes et des APIs.
• Maîtrise des concepts d’authentification, d’autorisation, de chiffrement et de protection des applications web.
• Connaissance des référentiels et standards tels qu’OWASP, S-SDLC, DevSecOps et Secure Coding.
• Excellentes capacités d’analyse, de communication et de vulgarisation.
• Esprit collaboratif et capacité à travailler avec des interlocuteurs variés.