Descriptif du poste: Dans un environnement où la cybersécurité est un enjeu stratégique majeur nous recherchons un(e) Ingénieur(e) Sécurité Applicative (AppSec) pour accompagner les équipes de développement au quotidien et contribuer à l'élévation du niveau de sécurité du Système d'Information. Vos missions Intégré(e) au sein des équipes sécurité, vous interviendrez sur l'ensemble du cycle de vie applicatif et aurez pour principales responsabilités : L'accompagnement des équipes de développement * Support et accompagnement dans l'utilisation des outils de sécurité applicative : * Outils SAST et SCA * Sysdig Secure (sécurité des conteneurs) * Qualys (WAS & VMDR) La gestion et l'analyse des vulnérabilités remontées par ces outils * Analyse et qualification des vulnérabilités détectées * Gestion des faux positifs et évaluation de l'applicabilité des failles * Proposition et justification de waivers ou d'exceptions * Suivi des plans de remédiation et du respect des échéances (due dates) * Revue des fiches de risques * Collaboration étroite avec les Security Champions, Tech Leads et équipes métiers L'animation de la communauté AppSec * Participation aux actions de sensibilisation (awareness) * Promotion des bonnes pratiques et du secure coding * Contribution à la montée en compétences des équipes via des sessions de formation et de sensibilisation L'amélioration continue et l'outillage * Contribution à l'outillage et à l'automatisation des processus de gestion des vulnérabilités (scripting Python) * La participation à l'intégration future du module Vulnerability Management de GitLab dans les processus existants Profil recherché: Profil recherché * Formation supérieure en informatique, cybersécurité ou équivalent * Expérience confirmée en sécurité applicative / AppSec * Bonne connaissance des outils SAST, SCA, sécurité des conteneurs et tests de vulnérabilités * Maîtrise des concepts OWASP, Secure SDLC et gestion des risques * Capacité à travailler en transverse avec des équipes techniques et métiers * Bonnes compétences en communication et pédagogie * La maîtrise de Python est un plus Pourquoi nous rejoindre ? * Intervenir sur des enjeux de cybersécurité critiques * Travailler dans un environnement technique riche et exigeant * Participer activement à la transformation et à la montée en maturité AppSec Évoluer au contact d'experts reconnus en sécurité et développement