Consultant Sécurité Applicative - AppSec - Full remote - Freelance

Taux journalier (TJM): 650

Contexte

La mission consiste à intégrer la sécurité au cycle de vie des applications et à accompagner les équipes de développement et de produit dans la réduction des risques applicatifs. Le consultant agit comme référent AppSec, de la conception jusqu’à la mise en production et au traitement des vulnérabilités.

Missions

• Accompagner les équipes projets et développement dans l’intégration de la sécurité dès les phases de conception.
• Réaliser ou challenger les analyses de risques, threat models et exigences de sécurité applicative.
• Piloter ou exploiter les contrôles SAST, DAST, SCA, secrets scanning et autres mécanismes de sécurité du pipeline CI/CD.
• Qualifier les vulnérabilités applicatives, prioriser leur remédiation et suivre leur correction avec les équipes concernées.
• Contribuer aux revues d’architecture et de code sur les applications sensibles ou exposées.
• Définir et maintenir des standards, patterns, guides de développement sécurisé et critères de sécurité.
• Accompagner l’amélioration des pratiques DevSecOps et l’automatisation des contrôles de sécurité.
• Participer aux retours d’expérience, indicateurs AppSec et actions de sensibilisation des développeurs.