Cybersécurité Expert / Spécialisation AppSec Expérimenté Dans le cadre de la gestion des risques de cybersécurité, un acteur majeur du secteur bancaire recherche un expert pour accompagner la sécurisation du développement logiciel. Un programme de déploiement de gouvernances et de procédures est en cours afin d'élever le niveau d'exigences et d'assurer la protection du système d'information face aux attaques de plus en plus sophistiquées et aux exigences réglementaires. Missions principales Accompagnement des équipes de développement dans l'usage des outils de sécurité applicative : Sonatype Lifecycle (SCA) Fortify SSC (SAST) Sysdig Secure (container security) Profil candidat: Analyse des vulnérabilités : Qualification des findings Gestion des faux positifs Détermination de l'applicabilité Proposition de waivers ou exceptions justifiées Suivi de la remédiation et du respect des due dates Collaboration étroite avec les Security Champions du domaine et tech leads Revue des fiches de risque Animation de la communauté AppSec : Sensibilisation Promotion des bonnes pratiques Secure coding Contribution à la montée en compétence des équipes via des sessions de sensibilisation et de formation Outillage et automatisation des processus de gestion des vulnérabilités (scripting Python) Contribution à l'intégration future du module de Vulnerability Management de GitLab Ultimate dans les processus existants