Application Security Expert

ph3Description de l'entreprise /h3 pLe présent et le futur d’Audemars Piguet se construisent grâce à la contribution de tous nos talents. Inspirés par la richesse de notre passé, nous sommes enthousiastes à l’idée de ce que nous créerons dans le futur. Ensemble, nous sommes résolument tournés vers l’avenir et en quête continue d’excellence dans tous nos métiers. /p pSi notre mission vous inspire, venez poursuivre votre parcours au sein de notre famille pour que l’on continue de créer l'extraordinaire. Écrivons le prochain chapitre de votre carrière ensemble ! /p h3Description du poste /h3 pAu sein de notre équipe Cybersecurity, nous recherchons un(e) Application Security Expert passionné(e) par la sécurité applicative, les pratiques DevSecOps et la sécurisation des environnements de développement modernes. /p pDans ce rôle clé, vous serez responsable de définir, mettre en œuvre et faire évoluer notre approche Secure Software Development Lifecycle (S-SDLC). Vous travaillerez en étroite collaboration avec les équipes de développement, d’architecture et d’infrastructure afin d’intégrer la sécurité au cœur de nos applications, de nos APIs et de nos processus de livraison. /p h3Votre mission /h3 pGarantir la sécurité des développements applicatifs tout au long de leur cycle de vie en pilotant la démarche S-SDLC, en accompagnant les équipes de développement dans l’adoption des meilleures pratiques de sécurité et en contribuant à l’intégration de la sécurité dans les processus DevSecOps. /p ul liDéfinir, déployer et maintenir un Secure Software Development Lifecycle (S-SDLC) efficace. /li liIntégrer la sécurité dès la conception des projets et des applications (Security by Design). /li liConcevoir et promouvoir des architectures applicatives sécurisées. /li liRéviser les codes sources, pratiques de développement et processus de mise en production afin d'identifier et réduire les risques. /li liDéployer les principes DevSecOps en intégrant les contrôles de sécurité dans les pipelines CI/CD. /li liAssurer la sécurisation des APIs via des standards d’authentification, d’autorisation et de chiffrement des données. /li liMettre en place des mesures de protection contre les attaques DoS/DDoS, ainsi que des règles WAF et des mécanismes de détection. /li liAccompagner, former et sensibiliser les équipes de développement et les Security Champions aux bonnes pratiques de sécurité. /li liPiloter la gouvernance sécurité à travers des comités, plans d’action, reporting et indicateurs de performance. /li liAssurer une démarche d’amélioration continue, de veille technologique et de documentation afin de renforcer durablement la maturité cybersécurité de l’organisation. /li /ul h3Qualifications /h3 ul liFormation supérieure en informatique, cybersécurité ou domaine équivalent. /li liExpérience confirmée en sécurité applicative, DevSecOps ou Software Security. /li liExcellente compréhension des principes de développement sécurisé et des standards de sécurité applicative. /li liBonne connaissance des environnements CI/CD, des architectures modernes et des APIs. /li liMaîtrise des concepts d’authentification, d’autorisation, de chiffrement et de protection des applications web. /li liConnaissance des référentiels et standards tels qu’OWASP, S-SDLC, DevSecOps et Secure Coding. /li liExcellentes capacités d’analyse, de communication et de vulgarisation. /li liEsprit collaboratif et capacité à travailler avec des interlocuteurs variés. /li /ul h3Informations supplémentaires /h3 pCe que nous offrons : /p ul liLa prise en charge des assurances maladie (base et complémentaire) /li li5 semaines annuelles de vacances et 2 semaines supplémentaires entre Noël et Nouvel An grâce au cumul quotidien de minutes additionnelles /li liUne contribution à vos activités sportives ou culturelles /li liLa possibilité selon la fonction de travailler à distance /li liUn restaurant d’entreprise /li liUne LPP avantageuse /li /ul pLe masculin vaut pour le féminin. /p /p #J-18808-Ljbffr