Un(e) Architecte technique - sécurité applicative

·      Concevoir et faire évoluer les architectures techniques des systèmes applicatifs du SI (API, microservices, Kubernetes, intégrations) et définir les standards et référentiels associés

·      Intégrer la sécurité tout au long du cycle de développement (DevSecOps, SSDLC) et outiller les chaînes de livraison (CI/CD)

·      Accompagner les équipes de développement, infrastructure et production dans leurs choix techniques et la correction des failles identifiées

·      Piloter les revues de code et l’évaluation de la sécurité des applications (SAST/DAST), identifier les vulnérabilités et proposer les remédiations

·      Assurer la montée en compétences des équipes sur les bonnes pratiques de sécurité applicative

·     Assurer une veille technologique sur les architectures, frameworks et pratiques de sécurité, et contribuer à l’amélioration continue·      Concevoir et faire évoluer les architectures techniques des systèmes applicatifs du SI (API, microservices, Kubernetes, intégrations) et définir les standards et référentiels associés

·      Intégrer la sécurité tout au long du cycle de développement (DevSecOps, SSDLC) et outiller les chaînes de livraison (CI/CD)

·      Accompagner les équipes de développement, infrastructure et production dans leurs choix techniques et la correction des failles identifiées

·      Piloter les revues de code et l’évaluation de la sécurité des applications (SAST/DAST), identifier les vulnérabilités et proposer les remédiations

·      Assurer la montée en compétences des équipes sur les bonnes pratiques de sécurité applicative

·      Assurer une veille technologique sur les architectures, frameworks et pratiques de sécurité, et contribuer à l’amélioration continue·      Bac +5 en informatique ou expérience confirmée de 8 ans minimum en architecture logicielle et développement

·      Maîtrise de l’architecture logicielle : conception applicative, urbanisation, intégration de systèmes

·      Maîtrise d’au moins un langage/framework, bonnes pratiques de développement des API et microservices

·      Expérience en CI/CD : GitLab, pipelines, industrialisation des chaînes de livraison

·      Maîtrise de la sécurité applicative : OWASP Top 10, SAST/DAST, SSDLC/DevSecOps

·      Connaissance des solutions de sécurité réseau (Palo Alto, Fortinet, Cisco) appréciée

·      Capacité à concevoir et revoir des architectures, analyser les risques applicatifs, documenter et transmettre les connaissances

·      Rigueur, autonomie, sens de l’analyse et de la synthèse

·      Sens du service, esprit d’équipe, adaptabilité face à des interlocuteurs variés