Application Security Engineer

Contexte

Expert sécurité applicative pour accompagner les squads de développement dans la sécurisation des applications et la gestion des évaluations de bibliothèques open source et de conteneurs Docker.

Le poste s’inscrit dans un contexte d’évolution rapide des technologies et outils de développement distribués.

Missions

• Supporter et assister les différentes squads de développement dans leur développement sécurisé
• Gérer les évaluations des bibliothèques open source des applications et des conteneurs Docker
• Maintenir et évaluer les politiques d’utilisation des bibliothèques open source (sécurité, conformité)
• Assurer le suivi et le reporting des évaluations
• Créer des rapports sur les bibliothèques open source utilisées
• Gérer les applications de support aux revues de code automatiques pour les applications .Net et Java
• Mettre en place le scanning des applications et analyser les résultats
• Assurer le suivi et accompagner les développeurs dans la remédiation des défauts
• Maintenir les guidelines de développement à jour
• Gérer les problèmes de sécurité :
• Informer la personne responsable de l’application concernée
• Assurer un suivi rapproché du dossier
• Rédiger des rapports sur ces problèmes de sécurité
• Soutenir les développeurs IT dans la recherche de solutions aux risques et incidents de sécurité
• Apporter des contributions pour de nouvelles mesures de sécurité, notamment des mécanismes de détection

Profil recherché

1. Au moins 3 ans d’expérience reconnue dans le domaine technique et/ou fonctionnel
2. Développement d’applications dans un environnement Agile
3. Maîtrise de la sécurité applicative et des bonnes pratiques de développement sécurisé
4. Connaissance en sécurité réseau
5. Expérience en développement et test d’applications mobiles
6. Connaissance des développements récents en internet banking et des principales plateformes et outils standards utilisés dans ce domaine
7. Expérience dans une grande organisation IT et dans le secteur bancaire
8. Maîtrise des outils : Jenkins , Docker , .Net , Java , JavaScript , HTML , XML , NodeJS , Fortify , Nexus , Agile
9. Soft skills : esprit d’équipe, ouverture au partage de connaissances, volonté de rester à jour, attitude proactive, apprentissage rapide, bonnes compétences de communication et d’influence, capacités d’analyse et de synthèse, autonomie, engagement, persévérance, capacité à travailler dans un environnement dynamique et multiculturel, flexibilité, précision, esprit de contrôle, assertivité, orientation résultats
10. Maitrise de l 'anglais indispensable et au moins connaissance d'une des 2 langues nationales.
11. Master ou équivalent par expérience