Localisation : Genève · Contrat : CDI · Mission : longue durée · Taux : 80 à 100 % · Début : février 2027Pour l'un de nos clients basé à Genève, nous recherchons un(e) Développeur(se) senior sécurité applicative (AppSec) expérimenté(e).ContexteL'équipe Développement sur mesure déploie sa stratégie de sécurité applicative (AppSec, « Security by design ») auprès des équipes produit qu'elle soutient, avec l'appui d'un consultant expert AppSec déjà en place. Vous renforcez ce dispositif pendant toute la phase de déploiement, avec pour objectif d'embarquer le maximum d'applications dans le processus AppSec.Votre périmètre couvre la définition et la documentation des bonnes pratiques AppSec, l'intégration des outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD, le triage des vulnérabilités, la formation et l'accompagnement des équipes et des référents AppSec, ainsi que le suivi des indicateurs de maturité.Vous intervenez sur les phases de construction comme de maintenance (build et run), y compris dans une optique de publication open source, et portez une exigence forte de confidentialité des données.Vos missionsRenforcer le déploiement de la démarche AppSec auprès des équipes produit, avec pour objectif d'embarquer le maximum d'applications dans le processusIntégrer et configurer les outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD des applications et former les équipes à leur usageTrier, hiérarchiser et qualifier les résultats de sécurité par application ; accompagner les équipes et contribuer à la remédiationFormer et accompagner les développeurs et les référents (champions) AppSec ; animer des ateliers et contribuer aux contenus pédagogiques et aux guides de mise en œuvreIntégrer la sécurité dans les rituels et pratiques des équipes (conception, revue de code, definition of done), en build comme en runSuivre les indicateurs AppSec par application et par équipe (couverture des scans, vulnérabilités, formations) et alimenter les tableaux de bord et le reportingContribuer à la gouvernance AppSec et à la communauté des référents ; coordonner les actions avec le consultant en place et les équipes Dev, SecOps et qualitéDocumenter les bonnes pratiques de sécurité, y compris pour la gestion des dépôts et la publication open source, et veiller à la protection des données personnelles et sensiblesFormationDiplôme HES, licence en informatique, diplôme d'ingénieur EPF ou diplôme fédéralCompétences essentielles5 ans d'expérience et plus dans une fonction similaireSolide expertise en sécurité applicative : OWASP Top 10 / ASVS, modélisation des menaces, sécurisation des API (OAuth2 / OIDC), gestion des secrets, protection des données personnelles (LPD)Maîtrise démontrée des approches SAST, DAST et SCA et de leur intégration dans les chaînes CI/CD (par exemple SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, Dependency-Check, GitLab CI)Gestion des vulnérabilités par le risque : triage et traitement des faux positifs, scoring CVSS et environnemental, exploitabilité (EPSS, KEV), capacité à argumenter une priorisation ou une acceptation de risque ; suivi d'un backlog de vulnérabilités, respect des délais et des indicateurs de remédiationExpérience du développement Java / Spring et des pratiques d'ingénierie (tests, revues de code, Git) suffisante pour accompagner les développeurs sur leur codeExpérience en threat modeling, tests d'intrusion applicatifs et sécurité de la chaîne logicielle (SBOM)Compétences avérées en conduite du changement : accompagner l'appropriation des pratiques AppSec et faciliter l'adoption des outils et processusCompétences appréciées3 ans d'expérience et plus sur les compétences suivantesExpérience de pilotage d'activités sécurité : définition de KPI, suivi opérationnel, reporting à des comités de gouvernanceConception et animation de formations et d'ateliers de sensibilisation adaptés aux rôles (développeurs, tech leads, product owners)Capacité à intervenir auprès de plusieurs équipes en parallèle, en environnement matriciel et Agile ; apprécier la criticité d'une situation et décider ou escaladerBonnes pratiques de sécurité des dépôts de code, y compris dans une logique open source (secrets, historique, licences)Un plusExpérience de publication de code en open source : licence, hygiène de dépôt, documentation, nettoyage des secrets et données avant publicationPratique de l'IA dans le développement logiciel et connaissance de ses risques de sécurité (fuite de données, code généré non sûr, injection de prompt)Connaissance de l'ISO/IEC 27034, d'un plan qualité logicielle et des indicateurs DORAConnaissance des environnements conteneurisés (Docker, Kubernetes / OpenShift) et de leur sécurisationQualités personnellesCommunication : s'adapter aux interlocuteurs (sécurité, développement, produit, direction), vulgariser, présenter des résultatsPédagogie et conduite du changement : convaincre sans lien hiérarchique, faire adhérer plutôt qu'imposerRigueur et discrétion : traiter les vulnérabilités et les informations confidentielles avec la plus grande prudencePragmatisme : prioriser par le risque, choisir des remédiations réalisables par les équipesEsprit d'équipe, transparence sur les risques et problèmes, ouverture au changementAutonomie et sens des responsabilités : prendre des initiatives, prioriser sans supervision constante #J-18808-Ljbffr
Développeur(se) senior sécurité applicative (AppSec) in Geneva Arbeitgeber: MGI Consultants
MGI Consultants ist ein hervorragender Arbeitgeber, der eine dynamische und unterstützende Arbeitsumgebung in Sion bietet. Mit einem starken Fokus auf die berufliche Weiterentwicklung und einem Teamgeist, der Innovation und Zusammenarbeit fördert, haben Mitarbeiter die Möglichkeit, ihre Fähigkeiten im Bereich IT-Einkauf und Vertragsmanagement zu erweitern. Die zentrale Lage und die Möglichkeit, in einem engagierten Team zu arbeiten, machen diese Position besonders attraktiv für alle, die eine sinnvolle und erfüllende Karriere anstreben.
