Au sein du département sécurité d?un client majeur du secteur bancaire, le consultant expert en sécurité applicative aura pour mission de piloter diverses initiatives visant à renforcer la protection des applications, notamment par la revue de code, l?analyse des vulnérabilités et le développement d?outils spécialisés. Ses principales responsabilités incluront : Accompagnement des projets : Collaborer avec les équipes projets pour identifier et corriger les vulnérabilités des applications dès les phases initiales. Analyse SCA : Réaliser des analyses des composants logiciels (SCA) afin de détecter les risques liés aux dépendances tierces. Utilisation de Qualys WAS et Checkmarx : Mener des analyses de sécurité avec Qualys Web Application Scanning (WAS) et Checkmarx pour identifier les vulnérabilités dans le code et les applications. Revue de code : Analyser et évaluer la sécurité du code source des applications pour repérer les failles de sécurité. Scan des applications : Effectuer des scans de vulnérabilité sur les applications à l?aide d?outils spécialisés pour détecter les risques et les vulnérabilités potentielles. Développement d?outils : Concevoir et développer des outils et des scripts pour automatiser et optimiser les processus de sécurité des applications. Communication et synthèse : Présenter les résultats des analyses de manière claire, fournir des recommandations pratiques et résumer les informations techniques pour les parties prenantes non techniques.