Auf einen Blick
- Aufgaben: Integriere Sicherheit in den Entwicklungszyklus und begleite Teams bei der Behebung von Schwachstellen.
- Unternehmen: Innovatives Unternehmen, das sich auf Anwendungssicherheit spezialisiert hat.
- Vorteile: Attraktives Gehalt, flexible Arbeitszeiten und Weiterbildungsmöglichkeiten.
- Weitere Informationen: Dynamisches Umfeld mit hervorragenden Karrierechancen.
- Warum dieser Job: Gestalte die Zukunft der Software-Sicherheit und mache einen echten Unterschied.
- Qualifikationen: Mindestens 7 Jahre Erfahrung in der Softwareentwicklung, davon 3 Jahre in AppSec.
Das prognostizierte Gehalt liegt zwischen 59400 - 72600 € pro Jahr.
Nous recherchons un développeur senior spécialisé en sécurité applicative pour intégrer la sécurité dans le cycle de développement des applications (DevSecOps), accompagner les équipes de développement et corriger ou faire corriger les vulnérabilités.
Votre mission :
- Intégrer les contrôles de sécurité dans les chaînes CI/CD (SAST, DAST, SCA, secrets, conteneurs)
- Administrer et paramétrer les outils de sécurité applicative et réduire les faux positifs
- Réaliser des revues de code sécurité et du threat modeling
- Analyser, prioriser et accompagner la correction des vulnérabilités
- Développer correctifs, composants sécurisés et bibliothèques réutilisables (authentification, gestion des secrets, validation des entrées)
- Définir les standards de développement sécurisé
- Sécuriser les API et les mécanismes d'authentification (OAuth2, OIDC, SAML)
- Former les développeurs (OWASP)
- Suivre les indicateurs de sécurité applicative et contribuer au reporting
Profil recherché :
- 7 ans minimum en développement logiciel, dont 3 ans orientés sécurité applicative (obligatoire)
- Maîtrise d'au moins un langage backend, Java (Spring) ou C# (.NET) (obligatoire)
- Connaissance approfondie de l'OWASP Top 10 et de l'ASVS (obligatoire)
- Expérience d'outils SAST/DAST/SCA (SonarQube, Checkmarx, Fortify, Veracode, Snyk, OWASP ZAP, Burp Suite) (obligatoire)
- Intégration de la sécurité dans les pipelines CI/CD (GitLab CI, Azure DevOps, Jenkins ou GitHub Actions) (obligatoire)
- Sécurité des API et protocoles d'authentification (OAuth2, OIDC, SAML, JWT) (obligatoire)
- Threat modeling (STRIDE) (souhaité)
- Sécurité des conteneurs et de Kubernetes (souhaité)
- Gestion des secrets (HashiCorp Vault, Azure Key Vault) (souhaité)
- Front-end sécurisé (Angular, React, TypeScript) (souhaité)
- Connaissance de la nLPD (souhaité)
- Certifications OSWE, GWEB, CSSLP, CASE, Burp Suite Certified Practitioner (souhaité)
Savoir-être : pédagogie, esprit d'analyse, pragmatisme dans la priorisation des risques, autonomie
Langues : français courant et anglais technique
Développeur senior sécurité applicative (AppSec) in Genf Arbeitgeber: Talent Access Technologies
TAT ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern die Möglichkeit bietet, an bedeutenden Projekten in einem dynamischen und agilen Umfeld zu arbeiten. Mit einem starken Fokus auf persönliche Entwicklung und einer Kultur der Eigenverantwortung fördert TAT die Entfaltung von Talenten und bietet zahlreiche Chancen zur Weiterbildung. Die Zusammenarbeit mit renommierten Kunden und die direkte Beteiligung am Geschäftswachstum machen TAT zu einem attraktiven Arbeitsplatz für Experten, die einen echten Einfluss ausüben möchten.
Kontaktdaten:
Talent Access Technologies Recruiting-Team
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Développeur senior sécurité applicative (AppSec) in Genf erhalten könntest
✨Engagier dich in Entwickler-Communities!
Lass uns mal ehrlich sein: In der Software-Entwicklung sind Netzwerke Gold wert! Tummel dich in GitHub-Projekten, nehme an lokalen Meetups oder Hackathons teil und vernetze dich mit anderen Entwicklern. So steigerst du nicht nur deine Sichtbarkeit, sondern lernst auch die neuesten Trends und Technologien kennen.
✨Zeig deine Fähigkeiten!
Erstelle ein Portfolio, das deine besten Projekte und Code-Examples zeigt. Nichts überzeugt mehr als ein praktischer Beweis deiner Skills. Das kann auch helfen, bei Talent Access Technologies anzuklopfen, wenn du dich auf die Stelle als Développeur senior sécurité applicative (AppSec) bewirbst – so wissen sie gleich, was sie von dir erwarten können!
✨Nutze Jobplattformen speziell für Tech-Jobs!
Plattformen wie Stack Overflow Jobs oder AngelsList sind perfekte Orte, um Vollzeitstellen in der Software-Entwicklung zu finden. Hier sind viele tolle Unternehmen auf der Suche nach Talenten wie uns, also schau regelmäßig vorbei und bewirb dich direkt über die Website.
✨Such dir Mentoren und Feedback!
Hol dir Feedback von erfahrenen Entwicklern, die dir Tipps geben können, was Recruiter wirklich suchen. Ob über LinkedIn oder persönliche Kontakte: Menschen, die sich in der Branche auskennen, können enorm wertvoll sein, um dir zu helfen, dich optimal auf deine Bewerbung bei Talent Access Technologies vorzubereiten!
Wir glauben, dass du diese Fähigkeiten brauchst, um Développeur senior sécurité applicative (AppSec) in Genf mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Highlights deiner Coding-Skills:In der Software-Entwicklung kommt es auf konkrete Fähigkeiten an. Vergiss nicht, relevante Programmiersprachen und Frameworks in deinen Lebenslauf aufzunehmen. Zeig uns, was du kannst – vielleicht mit einem Link zu deinem GitHub-Profil oder einer Übersicht deiner Side Projects, die deine Programmierkenntnisse illustrieren.
Dokumentation deiner Erfolge:Gerade bei einer Vollzeitstelle in der Software-Entwicklung sind konkrete Ergebnisse Gold wert. Nenn uns Zahlen und Ergebnisse aus deinen vorherigen Projekten. Hast du den Code optimiert oder Systemfehler behoben? Solche Erfolge zeigen, dass du die Sprache der Entwickler sprichst und einen echten Mehrwert bringst.
Attraktive Projektbeschreibungen:Wenn du an Projekten gearbeitet hast, die hervorstechen, beschreibe sie ausführlich in deinem Lebenslauf. Was war das Problem, das du gelöst hast? Welche Technologien hast du eingesetzt? Das gibt uns einen klaren Einblick in deine Herangehensweise und Problemlösungsfähigkeiten.
Motivation zeigen:In deinem Anschreiben solltest du deine Motivation für die Stelle im Bereich Software-Entwicklung bei Talent Access Technologies klar herausstellen. Warum sprichst gerade du die Anforderungen für diese Vollzeitrolle an? Mach deutlich, was dich an der Arbeit bei uns reizt und wie du über das rein Technische hinaus wachsen möchtest.
Wie man sich auf ein Vorstellungsgespräch bei Talent Access Technologies vorbereitet
✨Technische Vorbereitung auf die Coding-Challenges
In der Software-Entwicklung sind technische Fragen oft ein zentraler Teil des Interviews. Macht euch mit Plattformen wie LeetCode oder HackerRank vertraut, um eure Problemlösungsfähigkeiten zu trainieren. Zeigt im Interview viel Selbstbewusstsein beim Erklären eurer Ansätze!
✨Das eigene Portfolio im besten Licht präsentieren
Stellt sicher, dass ihr ein aussagekräftiges Portfolio habt, das einige eurer besten Projekte zeigt. Seid bereit, darüber zu sprechen, was eure Rolle war, welche Technologien ihr verwendet habt und welche Herausforderungen es gab. Das gibt den Interviewern einen Einblick in eure praktische Erfahrung.
✨Teamfähigkeit und Kommunikation betonen
In einer Vollzeit-Position wird Kommunikation im Team sehr wichtig sein. Seid bereit, Beispiele aus der Vergangenheit zu teilen, in denen ihr effektiv im Team gearbeitet habt. Dies zeigt, dass ihr nicht nur technische Fähigkeiten habt, sondern auch gut ins Team passt.
✨Vorbereitung auf Fragen zur Software-Architektur
Bereitet euch darauf vor, Fragen zur Software-Architektur zu beantworten. Themen wie RESTful APIs, Microservices und Cloud-Architekturen können Teil eures Interviews sein. Zeigt euer Verständnis durch Diskussionen und Beispiele aus eurer bisherigen Arbeit oder Projekte.
