Ingénieur Sécurité Applicative / DevSecOps (H/F)

• Anglais professionnel obligatoire

• Mission basée en périphérie de Nantes

• Démarrage prévu le 01/06/2026

• Aucun système d’astreinte et aucune intervention HNO

• Aucun déplacement à prévoir

• Télétravail possible après autonomie (jusqu’à 3 jours par semaine)

Dans le cadre d’un centre de services spécialisé en Dynamic Application Security Testing (DAST), nous recherchons un Analyste AppSec expérimenté.

Vous interviendrez sur un environnement de sécurité applicative à forte exigence, avec une prise en charge complète des activités de scan, d’analyse et de qualification des vulnérabilités.

Après une phase de montée en compétence, vous deviendrez l’interlocuteur principal du centre de service, garant de la qualité des analyses et du respect des SLA.

Le service est en activité depuis plusieurs années et évolue actuellement vers une industrialisation et une automatisation avancées de ses processus.

Missions principales

• Gestion des demandes de scans de sécurité via Jira

• Configuration et exécution de scans DAST (web, API, mobile)

• Analyse des résultats et réduction des faux positifs

• Rédaction des avis de sécurité et décisions GO / NO-GO

• Accompagnement des équipes projets sur l’intégration CI/CD

• Support opérationnel du centre de service DAST

• Participation à la migration vers un nouvel outil DAST

• Maintien et amélioration de la documentation (Confluence)

• Automatisation et industrialisation des processus

• Présentation des KPIs en comités techniques et managériaux

• Compétences attendues

  • OWASP Top 10 Web (confirmé)

  • OWASP Top 10 API (confirmé)

  • Acunetix360 (avancé)

  • MobSF (avancé)

  • GitHub / GitHub Actions (avancé)

  • Bamboo (avancé)

  • Jira (avancé)

  • Confluence (avancé)

  • Scripting Python (confirmé)