Description du poste : Missions principales Analyse et gestion des risques***Réaliser des analyses de risques applicatifs (web, mobile, microservices, N-tier) * Identifier les menaces, scénarios de risques et impacts * Définir les besoins de sécurité adaptés Mise en œuvre de la sécurité***Recommander des mesures de sécurité techniques * Accompagner la remédiation des vulnérabilités et non-conformités * Garantir l'intégration des bonnes pratiques sécurité dans les projets (Secure SDLC Pilotage sécurité projet***Intervenir sur toutes les phases projet (design → production) * Coordonner les différentes équipes sécurité (IAM, Cloud, SOC Challenger les choix techniques (authentification, API, chiffrement.) Conformité et suivi***Collecter et valider les preuves de mise en conformité * Assurer l'alignement avec les standards internes et réglementaires Amélioration continue***Contribuer à l'évolution des frameworks et référentiels de sécurité * Participer à des initiatives DevSecOps Description du profil Compétences techniques requises Expertise indispensable***Authentication / SSO * OAuth2, SAMLv2, Kerberos, MFA / 2FA * Chiffrement * HTTPS, TLS, VPN * API Security * Sécurisation REST API, API Gateway * Architecture sécurisée * Microservices, applications cloud (AWS idéalement) Connaissances en sécurité applicative Outils et méthodes SAST, DAST, SCA ️ Pentests Standards OWASP Top 10 * ISO 27002 / 27005