Objectif globalAccompagner la sécurité des applications (AppSec), promouvoir le DevSecOps et renforcer la sécurité des API au sein des équipes de développement, dans un contexte bancaire exigeant en matière de cybersécurité. Missions principalesSécurité des applications & DevSecOps Réaliser des audits de sécurité des applications internes et des solutions tierces. Identifier les vulnérabilités connues (ex. OWASP Top 10) et évaluer les risques associés. Analyser et interpréter les résultats issus des outils SAST, SCA, DAST, RASP et agrégateurs de vulnérabilités. Produire des rapports détaillés incluant la criticité des vulnérabilités et des recommandations de remédiation. Présenter les résultats aux équipes de développement et fournir des synthèses claires aux responsables sécurité. Analyser les processus de développement et pratiques DevOps afin d?identifier les lacunes de sécurité et proposer des plans de remédiation. Accompagner les équipes dans la mise en ?uvre de pratiques de sécurité dès la conception (security by design). Sécurité des API Participer à la définition et à la mise en ?uvre de la stratégie de sécurisation des API (sensibilisation, protection, contrôle, détection et monitoring). Réaliser des analyses approfondies des API existantes : authentification, autorisation et protection contre les attaques (injection SQL, CSRF, etc.). Accompagner les équipes de développement dans la correction des vulnérabilités identifiées. Rédiger et maintenir les guides de sécurité des API (politiques d?accès, protocoles de sécurité, gestion des incidents). Assurer un reporting régulier sur l?état de la sécurité des API et mettre à jour la documentation. Répartition cible des activités 40 % Sécurité des API 40 % Sécurité applicative (AppSec) 20 % DevSecOps