Consultant Cybersécurité Applicative - F/H/X in Genf

Vous rejoindrez notre équipe dédiée à la cybersécurité applicative, au sein du service Développement sur-mesure et du secteur qualité et sécurité de la direction solutions métiers, pour accompagner l’adoption des meilleures pratiques AppSec et renforcer la sécurité des applications dans un environnement Agile et matriciel.

Responsabilités :

• Expertise sur les standards OWASP Top 10, ASVS, threat modeling, API OAuth2/OIDC, secrets et protection des données LIPAD/LPD
• Maîtrise des outils SAST, DAST et SCA et intégration dans les pipelines CI/CD
• Gestion des vulnérabilités basée sur le risque : faux positifs, CVSS, EPSS, KEV, priorisation et gestion du backlog
• Développement Java/Spring, réalisation de tests, revues de code et gestion via Git
• Réalisation de threat modeling, tests d’intrusion applicatifs et SBOM
• Conduite du changement et promotion de l’adoption des pratiques AppSec
• Sécurité des dépôts de code et open source
• Encadrement technique d’un développeur AppSec et transfert de compétences
• Utilisation de l’IA dans le développement, OWASP LLM Applications et remédiation sous contrôle humain
• Application des standards ISO/IEC 27034, PQL et DORA
• Utilisation de Docker, Kubernetes/OpenShift
• Participation à des plateformes de challenge comme Hack The Box, Root-Me ou CodeBashing
• Animation de formations et ateliers pour développeurs, tech leads et Product Owners
• Intervention auprès de plusieurs équipes dans un environnement matriciel et Agile
• Suivi des KPI, reporting et participation aux comités de gouvernance
• Expérience en cybersécurité applicative supérieure à 5 ans
• Expérience de pilotage d’activités sécurité supérieure à 3 ans
• Expertise sur les standards OWASP, threat modeling, OAuth2/OIDC, protection des données
• Maîtrise des outils SAST, DAST, SCA et intégration CI/CD
• Expérience en gestion des vulnérabilités par le risque (CVSS, EPSS, KEV)
• Expérience en développement Java/Spring, tests, revues de code et Git
• Expérience en sécurité des dépôts de code et open source
• Expérience en encadrement technique et transfert de compétences
• Expérience en formation et animation d’ateliers pour équipes techniques
• Maîtrise de l’anglais

Ce que nous offrons :

• Une communauté internationale réunissant plus de 110 nationalités
• Un environnement où la confiance occupe une place centrale : 70% de nos leaders clés ont débuté au premier niveau de responsabilités
• Un système de formation robuste avec notre Academy interne et plus de 250 modules disponibles
• Un lieu de travail dynamique avec de nombreux événements internes (afterworks, team buildings, etc.)
• Chez Amaris, la durabilité fait partie intégrante de nos activités. Vous aurez l’opportunité de transformer vos idées en actions et d’avoir un impact tangible. Chaque jour, nos équipes donnent vie à nos engagements ESG, de la réduction de notre empreinte à la promotion de changements positifs dans nos communautés. Grâce à notre programme WeCare Together, vous serez encouragé à concevoir et à piloter des projets à impact social ou environnemental réel, avec le soutien total de l’entreprise.

Amaris Consulting est fier d’être un lieu de travail garantissant l’égalité des chances. Nous nous engageons à promouvoir la diversité au sein de nos équipes et à créer un environnement de travail inclusif. À ce titre, nous accueillons les candidatures de tous les profils qualifiés, sans distinction de genre, d’orientation sexuelle, de race, d’ethnie, de croyances, d’âge, de situation familiale, de handicap ou d’autres caractéristiques.

#J-18808-Ljbffr