Développeur.se en Sécurité Applicative (AppSec) in Genève

Nous ouvrons un poste de Développeur·se senior en sécurité applicative (AppSec) pour renforcer l’équipe de notre client basé à Genève. Vous contribuerez au déploiement d’une démarche « Security by Design » auprès de plusieurs équipes produit, afin d’intégrer durablement la sécurité dans les phases de conception, de développement et de maintenance des applications. Responsabilités du poste Déployer la démarche AppSec auprès des équipes produit et intégrer progressivement les applications au dispositif. Configurer les outils SAST, DAST et SCA au sein des pipelines CI/CD, puis accompagner les équipes dans leur utilisation. Analyser, qualifier et prioriser les vulnérabilités selon leur niveau de risque et leur exploitabilité. Conseiller les équipes de développement dans la remédiation des failles et l’amélioration de la sécurité du code. Former les développeurs, référents AppSec et responsables produit au moyen d’ateliers et de supports pédagogiques. Intégrer les pratiques de sécurité aux rituels Agile, aux revues de code et aux critères de validation. Suivre les indicateurs AppSec, alimenter les tableaux de bord et contribuer aux instances de gouvernance. Formaliser les bonnes pratiques relatives aux dépôts de code, à l’open source et à la protection des données sensibles. Prérequis du poste Diplôme HES, licence en informatique, diplôme d’ingénieur EPF ou titre fédéral équivalent. Au moins cinq ans d’expérience en sécurité applicative, avec une maîtrise de l’OWASP Top 10, de l’ASVS, du threat modeling, d’OAuth2/OIDC et de la gestion des secrets. Expertise pratique des solutions SAST, DAST et SCA telles que SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk ou Dependency-Check. Solide expérience de l’intégration de contrôles de sécurité dans des pipelines GitLab CI ou des environnements CI/CD comparables. Maîtrise de la gestion des vulnérabilités fondée sur le risque, notamment CVSS, EPSS, KEV, traitement des faux positifs et suivi de la remédiation. Expérience du développement Java/Spring, des tests, des revues de code, de Git, des tests d’intrusion applicatifs et des SBOM. Capacité à piloter plusieurs activités en parallèle, définir des KPI et intervenir dans un environnement Agile et matriciel. Excellentes aptitudes en communication, pédagogie et conduite du changement, associées à un haut niveau d’autonomie, de rigueur et de discrétion. La connaissance d’ISO/IEC 27034, de Docker, Kubernetes ou OpenShift constitue un avantage. Rejoindre Sword, c’est… Formation continue : Un budget formation qui croit tous les mois à utiliser dans un large catalogue de formation. 25 jours de congés payés : Tous nos employés ont droit à 25 jours de congés payés par an. Une couverture assurance-accident internationale. Evènements réguliers : Des événements mensuels pour se retrouver en petit ou grand comité. Environnements internationaux : Des missions dans des groupes d'envergure internationale. Innovation : Contribuez à des projets impactants et innovants dans de nombreux secteurs d'activité. Des petits plaisirs : Nos employés bénéficient d'un programme d'avantages et remises très intéressantes". #J-18808-Ljbffr