Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans le domaine de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent
Missions:
Gouvernance, exigences et risques applicatifs
• Définir les exigences, standards et référentiels AppSec tout en classifiant les applications selon leur criticité, leurs données et leur exposition.
• Participer aux revues d’architecture et aux analyses de risques afin d’intégrer les exigences de sécurité aux projets et aux critères de mise en production (OWASP
ASVS, Top 10, CWE et exigences applicables).
Tests et évaluation de la sécurité
• Réaliser ou piloter les revues de code et les tests de sécurité des applications Web, API et mobiles (SAST, DAST, SCA, secrets scanning).
• Identifier et qualifier les vulnérabilités liées à l’authentification, aux accès, aux entrées, aux configurations, à la cryptographie et aux composants, puis analyser les
résultats, écarter les faux positifs et produire les rapports de sécurité.
Sécurité du cycle de développement (DevSecOps)
• Intégrer et automatiser les contrôles de sécurité dans les processus de développement et les pipelines CI/CD, en coordination avec les équipes DevOps.
• Définir les critères de sécurité préproduction et les modalités de dérogation, tout en promouvant le développement sécurisé, la gestion des secrets, la sécurisation
des configurations et l’utilisation de dépendances maintenues.
Gestion des vulnérabilités
• Centraliser, prioriser et suivre les vulnérabilités selon leur sévérité, leur exposition et leur impact métier, puis définir les délais de remédiation avec les parties
prenantes.
• Suivre les corrections et vérifier leur efficacité, tout en assurant la traçabilité des risques résiduels et des dérogations, la production des tableaux de bord et la
coordination du traitement des vulnérabilités critiques en production.
Sensibilisation et accompagnement
• Accompagner les développeurs, architectes et chefs de projets dans la correction des vulnérabilités et le développement sécurisé, tout en organisant des ateliers et
en diffusant les bonnes pratiques.
• Capitaliser sur les incidents et les vulnérabilités récurrentes afin d’améliorer les pratiques de sécurité du Groupe.
Formation et expérience
Bac+5 en informatique, cybersécurité ou développement logiciel.
4 à 6 ans d’expérience en sécurité applicative, développement sécurisé ou DevSecOps.
Expérience pratique en revue de code, analyse des vulnérabilités et intégration des contrôles de sécurité dans les pipelines CI/CD.
Expérience avec Azure DevOps (Repos, Pipelines). La connaissance des mécanismes de sécurité Microsoft Azure constitue un atout.
Compétences métiers
Connaissance des référentiels OWASP Top 10, ASVS et CWE.
Revue de code et tests de sécurité applicative.
Maîtrise des approches SAST, DAST, SCA et de la gestion des vulnérabilités.
Sécurité Web et API : authentification et contrôle d'accès.
Intégration des contrôles de sécurité dans les chaînes CI/CD.
Compétences transversales
Collaboration avec les équipes Développement, DevOps et Architecture.
Capacité à prioriser les actions selon le niveau de risque métier.
Pédagogie et accompagnement des équipes dans l'adoption des bonnes pratiques de sécurité.