Dans le cadre d'un renforcement d'équipe, notre client recherche un Ingénieur en sécurité applicative H/F.
Le consultant en sécurité applicative sera chargé de produire du code et des logiciels sécurisés, tout en collaborant étroitement avec les développeurs pour intégrer la sécurité de manière transparente dans le processus de développement continu (CI/CD). Il ne s'agit pas d'un rôle de penetration tester, mais plutôt d'une personne capable d'accompagner la sécurité tout au long du cycle de vie du développement, du déploiement et du run des applications.Responsabilités:- Développement Sécurisé:Produire du code sécurisé en utilisant les meilleures pratiques de sécurité.Collaborer avec les équipes de développement pour intégrer la sécurité dès la phase de conception.- Accompagnement des Développeurs:Fournir un support et un accompagnement aux développeurs sur les bonnes pratiques de sécurité.Intégrer la sécurité dans les pipelines CI/CD pour assurer une livraison continue et sécurisée.- Participation aux Ateliers de Déploiement:Collaborer avec les équipes opérationnelles lors des ateliers de déploiement.Assurer une transition fluide entre le développement et la phase de production.- Pipeline Applicative:Maintenir et améliorer le pipeline applicatif pour intégrer les meilleures pratiques de sécurité.Participer à l'automatisation des tests de sécurité dans le processus CI/CD.- Participation au Run Applicatif:Collaborer avec les équipes en charge du run pour résoudre les incidents de sécurité applicative.Assurer une surveillance active à l'aide d'outils tels que Datadog.
Profil Recherché: Expérience approfondie dans le développement sécurisé et la sécurité applicative. Capacité à accompagner les développeurs sur les aspects de sécurité pendant le développement. Connaissance des outils de sécurité tels que Datadog, Cloudflare et SonarQube. Profil orienté "hacker", avec un intérêt marqué pour la sécurité applicative. Expérience dans la participation aux ateliers de déploiement et dans la gestion des pipelines CI/CD.Stack Technique: PHP / ScalaSnowflake, Python et RCloud AWS