Expert Appsec - Devsecops - Sécurité Api H/F - Ethnol Consulting
- Paris 1er - 75
- CDI
- Ethnol Consulting
Les missions du poste
Profil recherché :
- Expérience confirmée en sécurité des applications et des API dans des environnements complexes
- Expertise sur les sujets AppSec, DevSecOps et sécurisation des API
- Maîtrise des outils SAST, SCA et DAST
- Bonne connaissance du référentiel OWASP Top Ten
- Capacité à analyser les vulnérabilités et proposer des plans de remédiation adaptés
- Expérience en audit de sécurité d'applications internes et solutions tierces
- Capacité à accompagner les équipes de développement dans les bonnes pratiques security by design
- Bonne compréhension des problématiques d'authentification, autorisation, protection contre injections SQL, CSRF, etc.
- Excellente capacité de communication et posture de conseil auprès des équipes techniques et sécurité
- Expérience dans le secteur bancaire ou financier appréciée
Missions principales :
- Accompagner les équipes de développement dans la remédiation des vulnérabilités API
- Réaliser des audits de sécurité des applications internes et tierces
- Analyser et interpréter les résultats SAST, SCA et DAST
- Participer à la définition et à la mise en oeuvre de la stratégie de sécurisation des API
- Identifier les lacunes sécurité dans les processus DevOps et proposer des plans d'amélioration
- Produire les rapports d'audit, reportings sécurité et documentations associées
- Sensibiliser et former les développeurs aux pratiques de développement sécurisé
- Assurer une veille sécurité et contribuer à l'évolution des outils et processus de sécurité
La société ETHNOL CONSULTING est spécialisé dans le conseil en système informatique et logiciels informatique, prestation de service en informatique, placement d'ingénieure et d'intervenant informatique, cabinet de conseil et de stratégie en informatique, installation matériels informatiques, programmation en informatique, édition de logiciels et applicatifs en informatique, créations de sites internet et d'application mobile soft bureau d'étude en techniques et société en conseil.