Nous recherchons un développeur senior spécialisé en sécurité applicative pour intégrer la sécurité dans le cycle de développement des applications (DevSecOps), accompagner les équipes de développement et corriger ou faire corriger les vulnérabilités.Votre mission :Intégrer les contrôles de sécurité dans les chaînes CI/CD (SAST, DAST, SCA, secrets, conteneurs)Administrer et paramétrer les outils de sécurité applicative et réduire les faux positifsRéaliser des revues de code sécurité et du threat modelingAnalyser, prioriser et accompagner la correction des vulnérabilitésDévelopper correctifs, composants sécurisés et bibliothèques réutilisables (authentification, gestion des secrets, validation des entrées)Définir les standards de développement sécuriséSécuriser les API et les mécanismes d'authentification (OAuth2, OIDC, SAML)Former les développeurs (OWASP)Suivre les indicateurs de sécurité applicative et contribuer au reportingProfil recherché :7 ans minimum en développement logiciel, dont 3 ans orientés sécurité applicative (obligatoire)Maîtrise d'au moins un langage backend, Java (Spring) ou C# (.NET) (obligatoire)Connaissance approfondie de l'OWASP Top 10 et de l'ASVS (obligatoire)Expérience d'outils SAST/DAST/SCA (SonarQube, Checkmarx, Fortify, Veracode, Snyk, OWASP ZAP, Burp Suite) (obligatoire)Intégration de la sécurité dans les pipelines CI/CD (GitLab CI, Azure DevOps, Jenkins ou GitHub Actions) (obligatoire)Sécurité des API et protocoles d'authentification (OAuth2, OIDC, SAML, JWT) (obligatoire)Threat modeling (STRIDE) (souhaité)Sécurité des conteneurs et de Kubernetes (souhaité)Gestion des secrets (HashiCorp Vault, Azure Key Vault) (souhaité)Front-end sécurisé (Angular, React, TypeScript) (souhaité)Connaissance de la nLPD (souhaité)Certifications OSWE, GWEB, CSSLP, CASE, Burp Suite Certified Practitioner (souhaité)Savoir-être : pédagogie, esprit d'analyse, pragmatisme dans la priorisation des risques, autonomieLangues : français courant et anglais technique #J-18808-Ljbffr
Développeur senior sécurité applicative (AppSec) in Geneva Arbeitgeber: Talent Access Technologies
TAT ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern die Möglichkeit bietet, an bedeutenden Projekten in einem dynamischen und agilen Umfeld zu arbeiten. Mit einem starken Fokus auf persönliche Entwicklung und einer Kultur der Eigenverantwortung fördert TAT die Entfaltung von Talenten und bietet zahlreiche Chancen zur Weiterbildung. Die Zusammenarbeit mit renommierten Kunden und die direkte Beteiligung am Geschäftswachstum machen TAT zu einem attraktiven Arbeitsplatz für Experten, die einen echten Einfluss ausüben möchten.
Kontaktdaten:
Talent Access Technologies Recruiting-Team
