Expert sécurité applicative - CDI

Contexte

Expert sécurité applicative pour accompagner les squads de développement dans la sécurisation des applications et la gestion des évaluations de bibliothèques open source et de conteneurs Docker.

Le poste s’inscrit dans un contexte d’évolution rapide des technologies et outils de développement distribués.

Missions

• Supporter et assister les différentes squads de développement dans leur développement sécurisé

• Gérer les évaluations des bibliothèques open source des applications et des conteneurs Docker

• Maintenir et évaluer les politiques d’utilisation des bibliothèques open source (sécurité, conformité)

• Assurer le suivi et le reporting des évaluations

• Créer des rapports sur les bibliothèques open source utilisées

• Gérer les applications de support aux revues de code automatiques pour les applications .Net et Java

• Mettre en place le scanning des applications et analyser les résultats

• Assurer le suivi et accompagner les développeurs dans la remédiation des défauts

• Maintenir les guidelines de développement à jour

• Gérer les problèmes de sécurité :

  • Informer la personne responsable de l’application concernée

  • Assurer un suivi rapproché du dossier

  • Rédiger des rapports sur ces problèmes de sécurité

• Soutenir les développeurs IT dans la recherche de solutions aux risques et incidents de sécurité

• Apporter des contributions pour de nouvelles mesures de sécurité, notamment des mécanismes de détection