Au sein d?une équipe dédiée à la sécurité applicative, vous interviendrez sur l?analyse et la gestion des vulnérabilités détectées par les outils de sécurité. Vous jouerez un rôle clé dans la priorisation des corrections et l?accompagnement des équipes de développement dans la mise en ?uvre de solutions adaptées.<br/> <br/> Vos principales missions seront :<br/> <br/> Analyser les vulnérabilités applicatives issues des outils de sécurité (SAST, DAST, SCA, RASP et agrégateurs de vulnérabilités).<br/> <br/> <br/> Prioriser les actions de remédiation selon le niveau de risque et assurer la communication avec les équipes concernées.<br/> <br/> <br/> Assister, sensibiliser et former les développeurs aux bonnes pratiques de développement sécurisé.<br/> <br/> <br/> Réaliser des audits de code, manuels et/ou outillés.<br/> <br/> <br/> Participer aux travaux de veille sur les vulnérabilités liées aux outils, librairies et composants tiers utilisés.<br/> <br/> <br/> Accompagner les équipes dans les phases de correction des vulnérabilités.<br/> <br/> <br/> Contribuer à la maintenance et à l?amélioration continue des outils de sécurité en place.<br/> <br/> <br/> Participer aux projets d?automatisation des processus de sécurité applicative.<br/> <br/> <br/> <br/> Vous disposez d?une expérience confirmée en analyse de vulnérabilités et en sécurité applicative (AppSec). Une formation ou une expérience significative en cybersécurité est attendue.<br/> <br/> Compétences techniques requises :<br/> <br/> Bonne connaissance des principes de sécurité applicative et de la sécurité des API.<br/> <br/> <br/> Maîtrise des outils SAST, DAST et SCA.<br/> <br/> <br/> Compétences en développement, notamment en Python.<br/> <br/> <br/> Connaissance d?outils de reporting et de visualisation de données (type Power BI) appréciée.<br/> <br/> <br/> <br/> Qualités personnelles :<br/> <br/> Capacité à synthétiser et vulgariser des sujets techniques auprès de publics non spécialistes.<br/> <br/> <br/> Rigueur dans l?analyse et la justification des priorités de traitement des vulnérabilités.<br/> <br/> <br/> Bon relationnel et goût pour le travail collaboratif avec les équipes de développement.<br/> <br/> <br/> <br/> Une expérience dans le secteur bancaire est un plus, mais des profils issus d?autres environnements exigeants (industrie, aéronautique, grands comptes) seront également considérés.<br/> <br/>