Auf einen Blick
- Aufgaben: Entwickle Sicherheitspraktiken und integriere Tools in CI/CD-Pipelines.
- Unternehmen: GreenUp Consulting, ein innovatives Unternehmen im öffentlichen Sektor.
- Vorteile: Flexible Arbeitszeiten, Weiterbildungsmöglichkeiten und ein dynamisches Team.
- Weitere Informationen: Wachstumsmöglichkeiten und die Chance, an Open-Source-Projekten zu arbeiten.
- Warum dieser Job: Gestalte die Sicherheit von Anwendungen und schütze Daten in einem spannenden Umfeld.
- Qualifikationen: Mindestens 5 Jahre Erfahrung in der Anwendungssicherheit und Teamarbeit.
Das prognostizierte Gehalt liegt zwischen 75600 - 92400 € pro Jahr.
Expert(e) senior sécurité applicative (App Sec)
Green Up Consulting recrute un(e) expert(e) senior sécurité applicative (App Sec) pour le compte d'un important client genevois du secteur public :
Elle ou il exécute la mission suivante: définition et documentation des bonnes pratiques App Sec, intégration des outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD, triage des vulnérabilités, formation et accompagnement des équipes et des référents App Sec, suivi des indicateurs de maturité.
Elle ou il intervient sur les phases de construction comme de maintenance (build et run), y compris dans une optique de publication open source, et porte une exigence forte de confidentialité des données.
Diplôme HES ou licence en informatique ou diplôme d’ingénieur EPF ou diplôme fédéral.
- Compétences primordiales (5 années d'expérience et plus dans la fonction)
- Solide expertise en sécurité applicative: OWASP Top 10 / ASVS, modélisation des menaces, sécurisation des API (OAuth2 / OIDC), gestion des secrets, protection des données personnelles (LIPAD, LPD)
- Maîtrise démontrée des approches SAST, DAST et SCA et de leur intégration dans les chaînes CI/CD (ex.
- Sonar Qube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, Dependency-Check, Git Lab CI)
- Gestion des vulnérabilités par le risque: triage et traitement des faux positifs, scoring CVSS et environnemental, exploitabilité (EPSS, KEV), capacité à argumenter une priorisation ou une acceptation de risque; suivi d'un backlog de vulnérabilités, respect des délais et indicateurs de remédiation.
- Expérience du développement Java / Spring et des pratiques d'ingénierie (tests, revues de code, Git) suffisante pour accompagner les développeurs sur leur code
- Expérience en threat modeling, tests d'intrusion applicatifs, sécurité de la chaîne logicielle (SBOM).
- Compétences avérées en conduite du changement: accompagner l'appropriation des pratiques App Sec et faciliter l'adoption des outils et processus
- Compétences importantes (3 années d'expérience et plus dans la fonction)
- Expérience de pilotage d'activités sécurité: définition de KPI, suivi opérationnel, reporting à des comités de gouvernance
- Conception et animation de formations et d'ateliers de sensibilisation adaptés aux rôles (développeurs, tech leads, product owners)
- Capacité à intervenir auprès de plusieurs équipes en parallèle, en environnement matriciel et Agile; apprécier la criticité d'une situation et décider ou escalader
- Bonnes pratiques de sécurité des dépôts de code, y compris dans une logique open source (secrets, historique, licences)
- Encadrement technique et transfert de compétences: superviser le travail d'un·e développeur·se App Sec remédiation et faire monter les référents en autonomie
Compétences optionnelles qui représenteraient un plus
- Expérience de publication de code en open source: licence, hygiène de dépôt, documentation, nettoyage des secrets et données avant publication
- Pratique de l'IA dans le développement logiciel et connaissance de ses risques de sécurité (fuite de données, code généré non sûr, injection de prompt); connaissance de l'OWASP Top 10 for LLM Applications et de la remédiation assistée par IA sous contrôle humain
- Connaissance de l'ISO/IEC 27034, du plan qualité logicielle (PQL) et des indicateurs DORA
- Connaissance des environnements conteneurisés (Docker, Kubernetes / Open Shift) et de leur sécurisation
- Connaissance du contexte organisationnel de Green Up Consulting et de ses applications
- Pratique régulière de plateformes d'entraînement (Hack The Box, Root-Me, Code Bashing)
- Rôle et activités
- Renforce le déploiement de la démarche App Sec définie auprès des équipes produit, avec pour objectif d'embarquer le maximum d'applications dans le processus.
- Intègre et configure les outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD des applications; forme les équipes à leur usage.
- Trie, hiérarchise et qualifie les résultats de sécurité par application; accompagne les équipes et contribue à la remédiation.
- Forme et accompagne les développeurs et les référents (champions) App Sec; anime des ateliers et contribue aux contenus pédagogiques et aux guides de mise en œuvre.
- Intègre la sécurité dans les rituels et pratiques des équipes (conception, revue de code, definition of done), en build comme en run.
- Suit les indicateurs App Sec par application et par équipe (couverture des scans, vulnérabilités, formations) et alimente les tableaux de bord et le reporting.
- Contribue à la gouvernance App Sec et à la communauté des référents; coordonne ses actions avec le consultant en place et les équipes Dev, Sec Ops et qualité.
- Documente les bonnes pratiques de sécurité, y compris pour la gestion des dépôts et la publication open source; veille à la protection des données personnelles et sensibles.
- Assure une veille sur les menaces applicatives (vulnérabilités exploitées, catalogue KEV, risques liés à l'IA) et la partage avec la Sec Ops et les équipes.
- Qualités requises
- Communication: s'adapter aux interlocuteurs (sécurité, développement, produit, direction), vulgariser, présenter des résultats
- Pédagogie et conduite du changement: convaincre sans lien hiérarchique, faire adhérer plutôt qu'imposer
- Rigueur et discrétion: traiter vulnérabilités et informations confidentielles avec la plus grande prudence
- Pragmatisme: prioriser par le risque, choisir des remédiations réalisables par les équipes
- Esprit d'équipe, transparence sur les risques et problèmes, ouverture au changement
- Autonomie et sens des responsabilités: prendre des initiatives, prioriser sans supervision constante
- Conditions supplémentaires
- Type de contrat: contrat de prestation de services
- Taux d’occupation: entre 80% et 100%
• Date au plus tard du démarrage de la mission
- jour
Expert(e) senior sécurité applicative (AppSec) in Genf Arbeitgeber: GreenUp Consulting
GreenUp Consulting ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern in Bern eine dynamische und unterstützende Arbeitsumgebung bietet. Mit einem starken Fokus auf berufliche Weiterentwicklung und innovativen Projekten im Bereich SAP S/4HANA ermöglicht das Unternehmen seinen Mitarbeitern, ihre Fähigkeiten kontinuierlich auszubauen und an spannenden Transformationsprojekten mitzuwirken. Die Unternehmenskultur fördert Teamarbeit und Kreativität, was zu einer erfüllenden und sinnstiftenden Arbeitserfahrung führt.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Expert(e) senior sécurité applicative (AppSec) in Genf erhalten könntest
✨Netzwerken in der IT-Community
In der IT-Consulting-Welt sollten wir regelmäßig auf Veranstaltungen wie Tech-Meetups oder Konferenzen gehen. Hier können wir nicht nur unser Netzwerk erweitern, sondern auch direkt mit potenziellen Arbeitgebern ins Gespräch kommen und unser Interesse an einer Vollzeitstelle zeigen.
✨Online-Foren und Gruppen nutzen
Sich in Online-Foren und Communities wie Stack Overflow oder LinkedIn-Gruppen umzusehen, kann uns helfen, Insider-Tipps zu erhalten und Informationen über offene Stellen in der IT-Beratung zu sammeln. Vergiss nicht, aktiv zu werden und Fragen zu stellen oder dein Wissen zu teilen – das erhöht unsere Sichtbarkeit!
✨Direkt bei GreenUp Consulting bewerben
Viele Unternehmen, wie GreenUp Consulting, stemmen ihre Vollzeitstellen bevorzugt über ihre eigenen Karriere-Webseiten. Also, lass uns regelmäßig auf deren Seite vorbeischauen und uns direkt bewerben, statt nur die üblichen Jobportale zu nutzen.
✨Überzeugende Projekte zeigen
Wir sollten unser Portfolio oder relevante Projekte gut sichtbar machen, egal ob das auf Github, persönlich oder auf LinkedIn ist. Bei IT-Consulting-Stellen kommt es oft auf praktische Erfahrungen an, also lass uns zeigen, was wir können!
Wir glauben, dass du diese Fähigkeiten brauchst, um Expert(e) senior sécurité applicative (AppSec) in Genf mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeige deine technischen Skills!:In der IT-Beratung zählen deine technischen Kenntnisse und Fähigkeiten. Achte darauf, relevante Programmiersprachen, Tools und Systeme in deinem Lebenslauf aufzulisten. Zeig auch, wenn du Zertifikate hast, die deine Kompetenz unterstützen – das könnte dir einen echten Vorteil verschaffen!
Verstehe die Branche!:Unterstreiche in deinem Anschreiben, dass du ein gutes Verständnis für aktuelle Trends und Herausforderungen in der IT-Branche hast. Zeig, dass du nicht nur die technischen Aspekte beherrschst, sondern auch die Bedürfnisse der Kunden erkennen und lösen kannst!
Deine Projekte zählen!:Falls du bereits an IT-Projekten gearbeitet hast, verlinke diese oder beschreibe sie in deinem Lebenslauf. Praktische Erfahrungen – sei es in Form von Praktika oder privaten Projekten – sind besonders wertvoll in der IT-Beratung. Zeige uns, was du kannst!
Individuelle Bewerbung ist der Schlüssel!:Jede Bewerbung sollte individuell auf GreenUp Consulting und die ausgeschriebene Position Expert(e) senior sécurité applicative (AppSec) zugeschnitten sein. Teile uns mit, warum gerade du eine gute Wahl für unser Team bist. Das zeigt dein Engagement und deine Motivation, die über eine Standardbewerbung hinausgeht.
Wie man sich auf ein Vorstellungsgespräch bei GreenUp Consulting vorbereitet
✨Technische Vorbereitung ist alles!
Da du dich auf eine Vollzeitstelle in der IT-Beratung bewirbst, solltest du dir wirklich einen Überblick über die wichtigsten Tools und Technologien verschaffen, die in der Branche verwendet werden. Sei bereit, technische Fragen zu beantworten, die sich auf Software-Architektur oder Systemintegration beziehen könnten.
✨Praxisbeispiele parat haben
In der IT-Beratung ist es wichtig, konkrete Beispiele aus deiner bisherigen Erfahrung zu bringen. Überlege dir Projekte, bei denen du erfolgreich einen Kunden beraten hast oder Herausforderungen gelöst hast. Das zeigt, dass du nicht nur theoretisches Wissen hast, sondern auch in der Praxis erfolgreich sein kannst.
✨Soft Skills betonen
Ein großer Teil der IT-Beratung ist die Kommunikation mit Kunden und das Verständnis ihrer Bedürfnisse. Bereite dich darauf vor, über deine zwischenmenschlichen Fähigkeiten zu sprechen, wie du mit herausfordernden Kunden umgehst oder wie du in Teams arbeitest. Das wird den Interviewern zeigen, dass du mehr als nur technisches Wissen mitbringst!
✨Fragen zum Unternehmen vorbereiten
Schau dir spezifisch die Projekte von GreenUp Consulting an und überlege dir, welche Fragen du dazu stellen möchtest. Zeig Interesse an den aktuellen Herausforderungen, vor denen das Unternehmen steht, und wie du dazu beitragen könntest. Das hebt dich von anderen Bewerbern ab und zeigt, dass du wirklich motiviert bist.
