Consultant SécuritéDans un environnement technologique en constante évolution, notamment autour du développement d’applications distribuées (Java, mobile) et des pratiques DevSecOps, un ingénieur sécurité applicative est recherché pour rejoindre l’équipe Application Security & Vulnerability Management.
Activités majeures :Gérer les demandes des équipes de développement via Jira pour l’intégration des outils de sécurité applicative.
Réaliser des revues de code (SAST) en utilisant les outils de sécurité.
Assister activement les squads IT dans leur adoption des pratiques Secure Development / DevSecOps.
Préparer et animer des sessions de sensibilisation à la sécurité du code (bonnes pratiques, erreurs fréquentes).
Accompagner les développeurs dans l’utilisation des outils de sécurité.
Gérer l’infrastructure technique dédiée à l’analyse automatique du code et à l’évaluation des bibliothèques open source.
Maintenir à jour les politiques de sécurité et de conformité applicables.
Suivre l’exécution des évaluations de sécurité et en assurer le reporting.
Mettre à jour les guides de développement sécurisés.
Analyser et suivre les vulnérabilités identifiées.
Identifier et déclarer les incidents de sécurité applicative, et assurer leur suivi avec les responsables concernés.
Participer à l’élaboration de nouvelles mesures de sécurité et de mécanismes de détection.
Éventuellement, développer des scripts pour automatiser certaines tâches.
Master en cybersécurité, informatique ou ingénierie.
Anglais : niveau excellent requis.
Français / Néerlandais : une connaissance de l’une des deux langues est souhaitée.
Minimum 2 ans d’expérience en sécurité applicative.
Connaissance du cycle de développement logiciel dans un environnement Agile.
Familiarité avec les outils CI/CD : Jenkins, GitLab, Maven, Docker…
Expérience ou forte appétence pour les tests de pénétration.
Compréhension des contraintes liées au développement mobile sécurisé.
Notions de sécurité réseau.
Expérience dans un secteur fortement réglementé ou sensible (banque, défense, pharma, énergie…).
Autonomie, esprit d’initiative et rigueur.
Esprit d’équipe et bonne communication.
Capacité à vulgariser la sécurité auprès de publics techniques et non techniques.
Curiosité, veille technologique active.
Sens de l’analyse et de la synthèse.
Esprit de service et orientation résultats.
Capacité à travailler dans un environnement multiculturel et dynamique.
Autonomie, esprit d’initiative et rigueur.
Esprit d’équipe et bonne communication.
Capacité à vulgariser la sécurité auprès de publics techniques et non techniques.
Curiosité, veille technologique active.
Sens de l’analyse et de la synthèse.
Esprit de service et orientation résultats.
Capacité à travailler dans un environnement multiculturel et dynamique.
Management Square est une société de conseil spécialisée dans le management des projets, des programmes et des portefeuilles, la gestion du changement et l’accompagnement à la transformation des organisations. Nous mettons à la disposition de nos clients une équipe de professionnels expérimentés, ayant pour mission de les appuyer dans les domaines suivants : • Le conseil en management de projets, de programmes et de portefeuilles ; • Le mise en oeuvre, l’alignement, le déploiement et l’amélioration des bureaux PMO ; et • Les formations professionnelles certifiantes et le coaching.