Expert Appsec - Sécurité Applicative Sast Dast Sca Rasp & Python Paris H/F Collective Works

Mission freelance - 12 mois renouvelables

Contexte et enjeux

Dans le cadre du renforcement de sa sécurité applicative, un acteur majeur du secteur de l'assurance et de la protection sociale recherche un Expert AppSec expérimenté pour intervenir au sein de sa Direction des Opérations & Services IT.

Le consultant intégrera le pôle AppSec de l'équipe Sécurité Opérationnelle et Coordinateurs Sécurité, au sein de la DSI.

La mission vise à renforcer la posture de sécurité des applications à travers le déploiement et l'exploitation de solutions de tests de sécurité applicative (AST), la gestion des vulnérabilités, le traitement des incidents de cybersécurité et l'amélioration continue des pratiques de développement sécurisé.

L'expert interviendra également sur les activités de veille opérationnelle, de sensibilisation et de reporting de la sécurité applicative.

Missions détaillées

1. Mise en place et exploitation des solutions AppSec

• Contribuer à la mise en place, à la gestion et au maintien opérationnel des solutions AST (Application Security Testing).

• Intervenir sur les différentes technologies d'analyse de sécurité applicative : SAST, DAST, SCA et RASP.

• Participer au suivi des vulnérabilités identifiées par les dispositifs de sécurité applicative.

• Développer et maintenir des outillages de sécurité en Python.

2. Gestion des incidents et veille opérationnelle

• Participer au traitement des incidents de cybersécurité avérés concernant le périmètre AppSec.

• Contribuer aux processus quotidiens de veille opérationnelle en sécurité applicative.

• Suivre les vulnérabilités et les techniques d'attaque susceptibles d'affecter les applications.

3. Développement sécurisé et sensibilisation

• Contribuer aux actions de sensibilisation des équipes aux bonnes pratiques de développement sécurisé.

• Apporter une expertise sur les vulnérabilités applicatives et les techniques d'attaque.

• Participer à l'amélioration de la prise en compte des enjeux de sécurité dans les pratiques de développement.

4. Pilotage et reporting de la posture AppSec

• Produire et suivre les indicateurs de sécurité applicative.

• Assurer le suivi et le reporting des vulnérabilités.

• Contribuer à la préparation et à l'alimentation des comités de suivi de sécurité.

• Documenter les activités techniques réalisées.

• Alimenter le reporting hebdomadaire de l'équipe.

Stack technique et environnement

Domaine

Technologies / Compétences

Sécurité applicative

AppSec, AST

Analyse statique

SAST

Analyse dynamique

DAST

Analyse des dépendances

SCA

Protection à l'exécution

RASP

Développement / automatisation

Python

Protection applicative

WAF (apprécié)

Sécurité offensive

Tests d'intrusion (appréciés)

Référentiels de sécurité

OWASP Top 10 Web & API

Gestion opérationnelle

Incidents cyber, vulnérabilités, veille

Gouvernance

Indicateurs AppSec, reporting, comités

Livrables attendus

• Documentation des activités techniques réalisées.

• Alimentation du reporting hebdomadaire de l'équipe.

• Contribution au suivi des indicateurs, des vulnérabilités et des comités AppSec.

Modalités de la mission

Localisation privilégiée : Paris - Boulevard Brune

Alternatives : Esvres-sur-Indre (37) ou Mons-en-Baroeul (59)

Déplacements ponctuels : Paris, Mons-en-Baroeul, Chartres et Esvres

Démarrage : Décembre 2026

Fin prévisionnelle : Décembre 2027, renouvellement possible

Nombre de profils recherchés : 1