Expert en sécurité applicative

Dans le cadre des activités de la Direction Opérations & Services IT, vous intégrez le pôle AppSec de l'équipe Sécurité Opérationnelle et Coordinateurs Sécurité au sein de la DSI. Votre mission porte sur la mise en place et la gestion de solutions de sécurité applicative, le traitement des incidents de cybersécurité, la veille opérationnelle et le suivi de la posture de sécurité AppSec.

Missions principales :

• Contribuer à la mise en place et à la gestion de solutions de type AST (Application Security Testing).

• Participer au traitement des incidents de cybersécurité avérés liés au périmètre AppSec.

• Participer aux processus quotidiens de veille opérationnelle en sécurité applicative.

• Contribuer aux actions de sensibilisation aux bonnes pratiques de développement sécurisé.

• Assurer le reporting de la posture de sécurité AppSec : indicateurs, suivi des vulnérabilités et participation aux comités.

Livrables attendus :

• Documentation des activités techniques.

• Alimentation du reporting hebdomadaire de l'équipe.

Des déplacements ponctuels sont à prévoir sur les principaux sites du groupe : Paris, Mons-en-Barœul, Chartres et Esvres.

Profil recherché

Expérience confirmée en sécurité applicative.

• Connaissance des bonnes pratiques de développement sécurisé.

• Connaissance et pratique des outils AST : SCA, SAST, DAST et RASP.

• Maîtrise du développement Python pour le développement et le maintien d'outillages de sécurité.

Compétences complémentaires appréciées :

• Connaissance et pratique des solutions WAF.

• Expérience dans la réalisation de tests d'intrusion.

• Familiarité avec les techniques d'attaque du Top 10 OWASP Web & API.