Application Security Engineer

Description de l'offre

*

Nous recherchons une personne proactive et dynamique pour rejoindre notre équipe en tant que Application Security Engineer (AppSec). Dans ce rôle, vous serez un expert, spécialisé dans les tests de sécurité des applications statiques (SAST) et la surveillance des bibliothèques tierces pour détecter les vulnérabilités. Votre principale responsabilité sera de réaliser des évaluations de sécurité complètes, en identifiant et en atténuant les risques potentiels pour nos applications tout au long de leur cycle de vie.

Vos Responsabilités:

• <-- [if supportLists]-->Réaliser des évaluations de sécurité approfondies pour protéger les applications contre les menaces durant les phases de développement, de déploiement et de maintenance.
• Utiliser des outils de tests de sécurité des applications statiques (SAST) pour identifier les vulnérabilités dans le code source des applications.
• Surveiller les bibliothèques tierces pour détecter les vulnérabilités et évaluer leur impact potentiel sur la sécurité des applications.
• Implémenter les aspects clés de la Sécurité des Applications (AppSec), y compris les tests de sécurité, la modélisation des menaces, les pratiques de développement sécurisé et la conformité aux meilleures pratiques.
• Adopter les principes DevSecOps en veillant à ce que la sécurité soit intégrée à chaque étape du cycle de vie du développement logiciel (SDLC), de la planification et du développement au déploiement et à la maintenance.
• Plaider en faveur d'une approche "shift left", promouvant les considérations de sécurité dès le début du processus de développement.
• Favoriser la collaboration entre les équipes de développement, de sécurité et d'opérations pour garantir une approche holistique de la sécurité des applications.
• Organiser des formations sur le développement sécurisé.

Profil recherché

Qualifications :

·  Diplôme de bachelor ou de master en informatique, en sciences informatiques ou dans un domaine connexe.
·  Connaissance des langages de programmation courants, tels que Java, .NET, JavaScript et Python.
·  Familier avec les outils et techniques de scan de vulnérabilités.
·  Bonne compréhension des vulnérabilités associées aux bibliothèques tierces et de leur impact potentiel sur la sécurité des applications.
·  Vous êtes un teamplayer capable de s'adapter et de prospérer dans un environnement dynamique en constante évolution
·  Vous désirez élargir vos connaissances en matière de sécurité et d'AXA, avec un engagement envers la croissance personnelle et professionnelle.