Ingénieur Sécurité Applicative Appsec H/F Neurones IT

Dans un environnement où la cybersécurité est un enjeu stratégique majeur nous recherchons un(e) Ingénieur(e) Sécurité Applicative (AppSec) pour accompagner les équipes de développement au quotidien et contribuer à l'élévation du niveau de sécurité du Système d'Information.

Vos missions

Intégré(e) au sein des équipes sécurité, vous interviendrez sur l'ensemble du cycle de vie applicatif et aurez pour principales responsabilités :

L'accompagnement des équipes de développement

- Support et accompagnement dans l'utilisation des outils de sécurité applicative :
- Outils SAST et SCA
- Sysdig Secure (sécurité des conteneurs)
- Qualys (WAS & VMDR)

La gestion et l'analyse des vulnérabilités remontées par ces outils

- Analyse et qualification des vulnérabilités détectées
- Gestion des faux positifs et évaluation de l'applicabilité des failles
- Proposition et justification de waivers ou d'exceptions
- Suivi des plans de remédiation et du respect des échéances (due dates)
- Revue des fiches de risques
- Collaboration étroite avec les Security Champions, Tech Leads et équipes métiers

L'animation de la communauté AppSec

- Participation aux actions de sensibilisation (awareness)
- Promotion des bonnes pratiques et du secure coding
- Contribution à la montée en compétences des équipes via des sessions de formation et de sensibilisation

L'amélioration continue et l'outillage

- Contribution à l'outillage et à l'automatisation des processus de gestion des vulnérabilités (scripting Python)
- La participation à l'intégration future du module Vulnerability Management de GitLab dans les processus existants