Expert senior en cybersécurité des applications H/F in Genève

pChaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. /p pConsort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs. /p h3C’est votre future équipe /h3 pJeune acteur du marché suisse des services numériques, Consort Switzerland, s’appuie sur la force de l’écosystème Consort Group pour accompagner ses clients avec l’engagement d’une équipe dynamique, bienveillante et localement ancrée. Déjà appuyée par une équipe de 10 collaborateurs, elle mobilise ses ressources pour répondre à vos besoins en prestations ou en assistance technique avec des solutions rapides, efficaces et personnalisées, tant sur le plan humain que technologique. /p h3Expert senior en cybersécurité des applications H/F /h3 h3C’est votre mission /h3 pVous contribuez à renforcer la sécurité des applications tout au long de leur cycle de vie, de la conception initiale jusqu’à leur exploitation et leur maintenance. Votre rôle consiste à faire de la sécurité un réflexe partagé par les équipes de développement, en intégrant les bonnes pratiques et les contrôles adaptés directement dans leurs méthodes de travail. /p h3À Ce Titre, Vous Serez Amené à /h3 ul liDéployer les pratiques de sécurité applicative auprès de plusieurs équipes produit et accompagner leur adoption progressive. /li liConcevoir, formaliser et diffuser des standards de développement sécurisé, des guides techniques et des recommandations opérationnelles. /li liMettre en place et optimiser les contrôles de sécurité automatisés dans les pipelines d’intégration et de déploiement continus, notamment pour l’analyse du code, des applications et des dépendances. /li liExaminer les résultats des analyses, qualifier les vulnérabilités, évaluer leur niveau de risque et accompagner les équipes dans la définition des mesures correctives. /li liIntervenir en amont des développements pour identifier les risques de sécurité et intégrer les exigences nécessaires dès les phases de conception. /li liSensibiliser et former les développeurs, les responsables techniques et les interlocuteurs produit aux enjeux de sécurité logicielle. /li liAccompagner les référents sécurité des équipes dans le développement de leur autonomie et assurer le transfert des connaissances. /li liDéfinir et suivre les indicateurs permettant de mesurer la progression des pratiques de sécurité, la couverture des contrôles et l’efficacité des remédiations. /li liParticiper à l’amélioration continue du dispositif de sécurité applicative, en coordination avec les équipes de développement, d’exploitation et de cybersécurité. /li liVeiller à la sécurisation du code, des dépendances et des dépôts logiciels, y compris lorsque des composants sont destinés à être diffusés publiquement. /li /ul pVous intervenez dans une logique pragmatique, fondée sur l’évaluation des risques et la recherche de solutions compatibles avec les contraintes des projets, tout en garantissant un niveau élevé de protection des informations sensibles. /p h3C’est votre parcours /h3 pVous êtes titulaire d’une formation supérieure en informatique, en ingénierie logicielle ou en sécurité des systèmes d’information, acquise dans une haute école, une université ou une filière d’ingénieur, ou disposez d’une expérience équivalente. /p pVous justifiez d’au moins cinq années d’expérience dans un rôle orienté sécurité applicative, développement sécurisé ou accompagnement technique AppSec. /p h3Votre parcours vous a permis de développer une expérience concrète dans : /h3 ul liLe déploiement de démarches de sécurité applicative au sein d’équipes de développement. /li liL’intégration de contrôles de sécurité dans les processus d’ingénierie logicielle et les chaînes CI/CD. /li liL’analyse, la priorisation et le suivi des vulnérabilités jusqu’à leur résolution. /li liL’accompagnement de développeurs dans la correction de failles et l’amélioration de la qualité du code. /li liLa conduite d’ateliers techniques, la transmission de connaissances et l’accompagnement au changement. /li /ul pUne expérience complémentaire dans le pilotage d’activités de sécurité, la production de tableaux de bord ou la coordination de plusieurs équipes constitue un atout. /p pVous avez également évolué dans des environnements Agile ou matriciels, où la capacité à fédérer différents interlocuteurs et à faire progresser les pratiques sans autorité hiérarchique directe est essentielle. /p h3C’est Votre Expertise /h3 pVous disposez d’une solide maîtrise des principes de sécurité applicative et savez les traduire en mesures techniques concrètes, adaptées aux technologies et aux enjeux métier. /p h3Vos Compétences Couvrent Notamment /h3 ul liRéférentiels et conception sécurisée : OWASP Top 10, OWASP ASVS, modélisation des menaces, analyse des risques et sécurisation des API, notamment au moyen d’OAuth 2.0 et d’OpenID Connect. /li liAutomatisation des contrôles : mise en œuvre et configuration des approches SAST, DAST et SCA dans les chaînes CI/CD. Vous connaissez des solutions telles que SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, OWASP Dependency-Check ou GitLab CI. /li liGestion des vulnérabilités : qualification des résultats, identification des faux positifs, évaluation de la sévérité et de l’exploitabilité, utilisation de CVSS, EPSS et du catalogue KEV, priorisation des corrections et suivi des engagements de remédiation. /li liDéveloppement sécurisé : bonne connaissance de Java et de l’écosystème Spring, des tests automatisés, des revues de code et de la gestion de versions avec Git. Vous êtes capable d’échanger directement avec les développeurs sur les corrections à apporter. /li liSécurité logicielle avancée : expérience du threat modeling, des tests d’intrusion applicatifs, de la gestion des composants tiers et de la production ou de l’exploitation de SBOM. /li liProtection des données et gestion des secrets : maîtrise des pratiques permettant de prévenir les fuites d’informations, de protéger les données personnelles et de sécuriser les configurations et les dépôts de code. /li liPilotage et amélioration continue : définition d’indicateurs de performance et de maturité, suivi des plans d’action, reporting et contribution aux instances de gouvernance. /li /ul pVous savez également construire des supports de formation adaptés aux différents profils techniques et fonctionnels, organiser des ateliers de sensibilisation et accompagner la montée en compétence des référents sécurité. /p pDes connaissances en sécurisation des environnements conteneurisés, en normes de sécurité logicielle, en indicateurs DORA ou en publication de projets open source seront appréciées. Une compréhension des risques liés à l’utilisation de l’intelligence artificielle dans le développement logiciel, notamment la génération de code non sécurisé et l’exposition de données sensibles, constitue également un avantage. /p h3C’est Votre Manière De Faire Équipe /h3 pVous privilégiez une approche collaborative de la sécurité et savez convaincre par la pertinence de vos recommandations. Vous êtes capable de rendre accessibles des sujets techniques complexes et d’adapter votre communication à vos interlocuteurs, qu’il s’agisse de développeurs, de responsables techniques, de chefs de projet ou de décideurs. /p pVotre sens pédagogique vous permet de faire évoluer les pratiques durablement, en favorisant l’adhésion des équipes plutôt qu’une application purement formelle des règles. /p pRigoureux et méthodique, vous savez traiter des informations sensibles avec discrétion et discernement. Vous faites preuve de pragmatisme dans la gestion des priorités, en distinguant les risques réellement critiques des sujets pouvant être traités dans un second temps. /p pAutonome et responsable, vous êtes capable de piloter plusieurs sujets simultanément, d’anticiper les difficultés et d’alerter au bon moment. Vous appréciez le travail en réseau, partagez volontiers votre expertise et contribuez activement à instaurer une culture de sécurité fondée sur la confiance, la transparence et l’amélioration continue. /p h3C’est notre engagement /h3 ul liUn onboarding attentif et humain /li liUne vraie proximité managériale /li liDes formations accessibles en continu /li liDes engagements concrets : inclusion, égalité, solidarité /li liUne culture du feedback et des projets qui font sens /li /ul h3C’est clair /h3 h3Le Process De Recrutement /h3 ul liUn premier échange téléphonique avec notre team recrutement /li liUn entretien RH avec notre team recrutement /li liUn dernier point avec notre Responsable d'Agence /li liEt si on se reconnaît : on démarre ensemble /li /ul h3C’est bon à savoir /h3 pLieu: Genève /p pContrat: CDI /p pTélétravail: Hybride /p pFamille métier: Cybersécurité /p pCe que vous ferez ici, vous ne le ferez nulle part ailleurs. /p pCe moment, c’est le vôtre. /p pChaque moment compte. Surtout ceux que vous vivez à fond. /p pConsort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs. /p #J-18808-Ljbffr