Descriptif du poste:\n\nContexte du poste\n\n \nDans le cadre d'une mission chez Schneider Electric, nous recrutons un(e) AppSec Engineer pour renforcer la sécurité applicative sur des projets intégrant des API et applications mobiles. Le/la titulaire interviendra sur l'ensemble du cycle de développement pour garantir la sécurité des applications, en lien étroit avec les équipes de développement.\nMissions principales\n* Évaluer et renforcer la sécurité des applications tout au long du cycle de développement (Security by Design)\n* Réaliser des revues de sécurité et des analyses de vulnérabilités sur les développements Node.js\n* Sécuriser les API (API development) : conception, authentification, gestion des accès, protection contre les vulnérabilités courantes (OWASP)\n* Contribuer à la sécurisation des applications mobiles\n* Mettre en œuvre les bonnes pratiques d'application security (revue de code sécurisé, tests de sécurité, remédiation)\n* Participer aux activités de cybersécurité globales du périmètre applicatif\n* Sensibiliser et accompagner les équipes de développement sur les enjeux de sécurité applicative\n* Collaborer avec les équipes internationales dans un contexte nécessitant un anglais professionnel\n\nProfil recherché:\n\nCompétences techniques\nAnglais professionnel - Avancé (4)\nNode.js - Confirmé (3)\nAPI development - Confirmé (3)\nApplication security - Confirmé (3)\nCybersécurité - Confirmé (3)\nApplications mobiles - Notions (1)\n\nAutres prérequis\n* Expérience confirmée en sécurité applicative (AppSec) idéalement en environnement industriel\n* Bonne connaissance des vulnérabilités applicatives (OWASP Top 10) et des bonnes pratiques de sécurisation du code\n* Anglais professionnel indispensable (environnement international, client Schneider)\n* Rigueur, esprit analytique et capacité à travailler en transversalité avec les équipes de développement