Application Security Expert.

Contexte

Mission longue, basée à Lille (hybride). L'équipe Cybersécurité assure la protection et la sécurisation de l'ensemble du groupe : pilotage de la stratégie de gouvernance et des processus de gestion du risque, conformité des systèmes d'information, définition des moyens techniques de détection et de réponse aux incidents, et moyens de contrôle associés. La protection des données des clients, des collaborateurs et de l'image de marque est une priorité. Avec l'aide d'une structure de gouvernance sécurité initiée il y a 4 ans, l'objectif est d'accélérer des projets liés à la transformation digitale. Renforcement attendu de l'équipe Security Advice Office par un(e) Application Security Expert.

Missions principales

• Accompagner les équipes Digital pour intégrer la cybersécurité dès les phases de choix de solution et de design.

• Créer et faire évoluer les standards de cybersécurité permettant la mise en application des bonnes pratiques.

• Participer à des revues d'architecture cybersécurité des applications.

• Partager les connaissances en matière de cybersécurité auprès de l'équipe et des équipes Digital.

Périmètre technique : Cloud Public (AWS / GCP); Instances, Containers, Kubernetes, Serverless; API Management; CI/CD, GitOps; Authentication and authorization protocols (SAML, Oauth2.0, OIDC, …); BDD, Data Platform (Datalake, ETL, …), Data flows management (Kafka, …).

Profil recherché

• Solide expérience en sécurité applicative.

• Bonne compréhension des techniques d'attaque applicative (OWASP TOP 10).

• Maîtrise d'au moins un langage : Python, Java, JavaScript.

• Bonne connaissance du Cloud Public.

• Excellente communication (écrite, orale, anglais obligatoire), capable d'adapter son discours aux différents interlocuteur·rice·s (produit, business, tech).

• Esprit d'équipe, force de proposition, orienté·e solution et client·e, rigueur dans la production de livrables documentaires qualitatifs.

Compétences demandées

• Application Security — Expert

• API Security — Confirmé

• Cloud public — Avancé

• Architecture Cyber — Expert

• OWASP — Confirmé

• Anglais — Courant

Abonnez-vous à la page NaxoTech sur LinkedIn pour découvrir nos offres régulières :

👉 https://www.linkedin.com/company/naxotech