Expert en sécurité applicative

h3Qui sommes nous ? /h3 /brpAubay est une Entreprise de Services du Numérique présente dans plusieurs pays européens. En Belgique et au Luxembourg, Aubay BeLux accompagne ses clients des secteurs public et privé dans leurs projets de transformation digitale, avec des consultants experts et des équipes engagées. /p /br /brh3Votre mission /h3 /brpVous participez à la définition des politiques de sécurité applicative, mettez en place les outils et contrôles permettant de prévenir, détecter et corriger les vulnérabilités, et portez le « shift left » de la sécurité dans les équipes de développement. /p /br /brh3Vos responsabilités /h3 /brul /brlipDocumenter les standards de sécurité applicative et veiller à leur application /p /li /brlipRéduire la surface d’attaque des applications et des API /p /li /brlipAccompagner et coacher les développeurs sur la sécurité applicative et la sécurité des données /p /li /brlipIntégrer la sécurité dans les développements agiles (Scrum) et DevOps /p /li /brlipRéaliser des modèles de menace, évaluations de vulnérabilité et analyses de risques /p /li /brlipCoordonner les tests d’intrusion et collaborer avec les équipes sécurité infrastructure et IAM /p /li /brlipAnimer des formations, rédiger des rapports pour le management et assurer une veille sur les failles de sécurité /p /li /br /ul /br /brbr/ /br /brh3Compétences clés /h3 /brul /brlipExpertise OWASP Top 10, cryptographie et OpenID Connect /p /li /brlipExpertise des processus et du cycle de vie du développement logiciel (SDLC) /p /li /brlipBonne maîtrise du threat modeling (STRIDE) et des tests d’intrusion /p /li /brlipBonne maîtrise de DefectDojo et Dependency-Track /p /li /brlipBonne maîtrise des API REST, du SQL, de la CI/CD et de l’approche DevOps /p /li /brlipAisance dans la gestion des parties prenantes /p /li /br /ul /br /brh3Expérience /h3 /brul /brlipAu moins 5 ans d’expérience professionnelle globale en informatique, dont une expérience significative et démontrée en développement logiciel (conception, implémentation, tests ou maintenance) /p /li /br /ul /br /brh3Diplôme /h3 /brul /brlipbBachelier en informatique, /bou bMaster /b(diplôme universitaire ou de l’enseignement supérieur de type long), de préférence en informatique ; les autres orientations sont également acceptées. /p /li /br /ul /br /brh3Langues /h3 /brul /brlipFrançais : niveau C1 (comprendre, parler, écrire) – environnement de travail et documentation exclusivement en français /p /li /brlipAnglais : niveau B1 (comprendre, parler, écrire) /p /li /br /ul