Consultant Sécurité Applicative - AppSec - Full remote

Contexte

La mission consiste à intégrer la sécurité au cycle de vie des applications et à accompagner les équipes de développement et de produit dans la réduction des risques applicatifs. Le consultant agit comme référent AppSec, de la conception jusqu’à la mise en production et au traitement des vulnérabilités.

Missions

• Accompagner les équipes projets et développement dans l’intégration de la sécurité dès les phases de conception.
• Réaliser ou challenger les analyses de risques, threat models et exigences de sécurité applicative.
• Piloter ou exploiter les contrôles SAST, DAST, SCA, secrets scanning et autres mécanismes de sécurité du pipeline CI/CD.
• Qualifier les vulnérabilités applicatives, prioriser leur remédiation et suivre leur correction avec les équipes concernées.
• Contribuer aux revues d’architecture et de code sur les applications sensibles ou exposées.
• Définir et maintenir des standards, patterns, guides de développement sécurisé et critères de sécurité.
• Accompagner l’amélioration des pratiques DevSecOps et l’automatisation des contrôles de sécurité.
• Participer aux retours d’expérience, indicateurs AppSec et actions de sensibilisation des développeurs.

• Environ 5 ans ou plus d'expérience en cybersécurité dont une expérience significative en AppSec

• Capable de combiner expertise technique et accompagnement des équipes produit

• Approche pragmatique : prioriser les risques réels et favoriser des mesures de sécurité intégrables dans les pratiques de développement

• Bon niveau de communication et capacité à influencer sans lien hiérarchique