Ce qui est important pour ce poste : Réaliser des audits de code source dans le cadre des prestations PASSI, sur des applications variées (web, mobile, backend, API). Identifier les vulnérabilités logiques, injections, failles XSS, fuites d'informations, erreurs de gestion des sessions et autres mauvaises pratiques. Appliquer les standards OWASP, les bonnes pratiques de développement sécurisé et les référentiels ANSSI. Utiliser des outils d'analyse statique et dynamique (SonarQube, Checkmarx, Fortify, Burp Suite, etc.) combinés à une revue manuelle experte. Rédiger des rapports techniques clairs, avec recommandations concrètes pour les équipes de développement. Ce qu'on attend de vous : Être Auditeur PASSI certifié, avec la portée Audit de Code Source validée. 5 ans d'expérience minimum en développement sécurisé et sécurité applicative. Maîtrise d'au moins deux langages parmi Java, Python, C#, JavaScript, PHP, Go, C/C++. Bonne connaissance des frameworks modernes (Spring, Angular, React, Django, Node.js) et des environnements CI/CD. Maîtrise des méthodologies OWASP, ASVS, EBIOS RM et outils d'audit. Esprit d'analyse, précision et sens du détail. Carte restaurant Swile