Taux journalier (TJM): 475€ / jour Notre client dans le secteur Banque et finance recherche un/une Développeur(se) .NET - Sécurité applicative H/F Description de la mission : Vous intégrerez une équipe technique dédiée aux infrastructures, aux plateformes et au développement de produits techniques au sein d'un grand groupe. L'intervention porte de manière ponctuelle sur la sécurisation d'une application déployée sur des postes de travail. Mission Vous analyserez et corrigerez les failles de sécurité identifiées sur l'application, mettrez en œuvre les correctifs et assurerez leur déploiement en production. Vous contribuerez également à l'amélioration continue de la sécurité applicative par des recommandations et l'application de bonnes pratiques. Principales responsabilités * Analyser et corriger les failles de sécurité identifiées sur des applications C#/.NET déployées sur postes de travail * Assurer la MCO sécurité des applications en appliquant les bonnes pratiques de développement sécurisé, notamment OWASP, les tests de sécurité et les revues de code * Réaliser en autonomie les mises en production des correctifs de sécurité * Assurer le support technique sur l'application et réaliser les évolutions nécessaires * Proposer des recommandations et bonnes pratiques pour améliorer la sécurité des applications Environnement technique * Développement : C#, .NET Framework 4.5 et 4.8, .NET Core * Sécurité applicative : OWASP Top 10, injections SQL, XSS, CSRF, tests de sécurité, revues de code * Systèmes : Windows, postes de travail, développement système Windows * CI/CD : GitLab CI * Autres : WebSockets et sécurité, Nuggets sous VS2024 et migrations Livrables attendus * Correctifs de sécurité mis en œuvre et déployés en production * Recommandations et bonnes pratiques pour l'amélioration de la sécurité applicative Profil recherché Compétences techniques * Bonnes connaissances en C#/.NET Framework et/ou .NET Core * Expertise en .NET Framework 4.5 et 4.8 * Maîtrise des principes de sécurité applicative, dont OWASP Top 10, les injections SQL, XSS et CSRF * Connaissance des environnements Windows et excellentes connaissances en développement système Windows * Appétence pour les pipelines CI/CD, notamment GitLab CI * Bonnes connaissances des WebSockets et de leur sécurité * Capacité à manipuler des Nuggets sous VS2024 et à réaliser des migrations Compétences personnelles * Forte sensibilité aux enjeux de sécurité * Autonomie et réactivité * Rigueur et méthodologie * Force de proposition * Esprit d'analyse et de synthèse Compétences / Qualités indispensables : C#/.NET Framework et .NET Core, Sécurité applicative (OWASP Top 10), Développement et environnements Windows, Correction et déploiement de correctifs en production, GitLab CI et pipelines CI/CD Compétences / Qualités qui seraient un + : Expérience en analyse de vulnérabilités et tests d'intrusion ; certifications de sécurité (CEH, OSCP ou équivalent) ; connaissance des outils d'analyse de code statique (SonarQube, Fortify) Informations concernant le télétravail : Oui - 2 jours/semaine * C#/.NET Framework et .NET Core * Sécurité applicative (OWASP Top 10) * Développement et environnements Windows * Correction et déploiement de correctifs en production * GitLab CI et pipelines CI/CD