Unitech Solutions

<h1>Expert sécurité applicative / Appsec/DevSecOps</h1> Localisation : Toulouse Balma Démarrage : 16/02/2026 Séniorité : 6 à 9 ans<h2>Contexte / Objectifs</h2>Au sein de notre équipe de sécurité applicative, vous serez responsable d'analyser les nouvelles vulnérabilités applicatives identifiées par nos outils de sécurité. Vous prioriserez les corrections et solliciterez les équipes concernées avec le bon degré d'urgence, tout en fournissant des éléments d'aide à la correction. Vous aurez également l'opportunité de contribuer aux automatisations en place pour améliorer notre processus de sécurité.<h2>Responsabilités</h2><ol><li>Analyser les vulnérabilités applicatives remontées par les outils de sécurité.</li><li>Prioriser les corrections et communiquer avec les équipes concernées selon le degré d'urgence.</li><li>Fournir un soutien et des éléments d'aide pour la correction des vulnérabilités.</li><li>Contribuer aux efforts d'automatisation des processus de sécurité.</li><li>Assister, sensibiliser, former et conseiller les développeurs sur les pratiques de développement sécurisé.</li><li>Participer aux travaux de veille en vulnérabilité sur les outils, librairies tierces, etc. mis en œuvre par les développeurs.</li><li>Assister les développeurs dans les travaux de remédiation des vulnérabilités.</li><li>Effectuer des audits de code, manuels et/ou outillés.</li><li>Participer à la maintenance des outils en place.</li></ol>Compétences Techniques :<ul><li>Connaissance des principes de sécurité applicative.</li><li>Expérience avec des outils de SAST (Static Application Security Testing), SCA (Software Composition Analysis), et DAST (Dynamic Application Security Testing).</li><li>Compétences en développement, notamment en Python.</li><li>Familiarité avec des outils de visualisation de données tels que Power BI.</li><li>Expérience avec des outils de RASP et des agrégateurs de vulnérabilités. Expérience et Qualifications :</li><li>Une expérience en tant qu'analyste de vulnérabilités est requise.</li><li>Formation ou expérience significative en cybersécurité est souhaitée. Qualités Personnelles :</li><li>Capacité à synthétiser l'information et à vulgariser les éléments techniques pour les rendre accessibles.</li><li>Rigueur dans l'analyse pour justifier les choix effectués sur chaque vulnérabilité.</li></ul>

Expert sécurité applicative / Appsec/DevSecOps

Pouvez-vous décrire votre expérience dans l’analyse de vulnérabilités applicatives issues d’outils SAST, SCA et DAST ?

Comment intervenez-vous auprès des équipes de développement pour les assister, former et conseiller sur les bonnes pratiques de développement sécurisé ?

Avez-vous déjà contribué à des automatisations AppSec / DevSecOps (CI/CD, agrégation de vulnérabilités, scripts Python, intégration d’outils de sécurité) ?

Merci de vous auto-évaluer de 1 (notions) à 5 (expert) sur les domaines et outils suivants, en précisant brièvement votre contexte d’utilisation :  Sécurité applicative (OWASP Top 10, principes AppSec)  SAST  SCA  DAST  RASP  Audit de code (manuel et outillé)  Python (scripts, automatisation, tooling sécurité)  DevSecOps / CI-CD  Vulgarisation & accompagnement développeurs  Reporting / Dataviz (Power BI ou équivalent)

Expert sécurité applicative / Appsec/DevSecOps

Expert sécurité applicative / Appsec/DevSecOps

Cette offre n’est plus disponible

Freelancers

Entreprises

À propos