Expert Sécurité Applicative - TOULOUSE

Description du poste

Pour le compte d’un client grand compte du secteur bancaire, nous recherchons un Expert en sécurité applicative afin d’intégrer une équipe dédiée à la cybersécurité applicative.

Au sein de cette équipe, le consultant interviendra sur l’analyse des vulnérabilités applicatives détectées par les outils de sécurité, la priorisation des actions correctives et l’accompagnement des équipes de développement. La mission s’inscrit dans une démarche d’amélioration continue des processus de sécurité, avec une forte dimension d’automatisation.

En tant qu’Expert Sécurité Applicative, vos principales missions seront :

• Analyser les vulnérabilités applicatives identifiées par les outils de sécurité (SAST, SCA, DAST)

• Qualifier et prioriser les vulnérabilités en fonction de leur criticité

• Communiquer avec les équipes techniques concernées en adaptant le niveau d’urgence

• Apporter un support aux équipes de développement et fournir des éléments d’aide à la correction

• Participer à l’amélioration et à l’automatisation des processus de sécurité applicative

• Contribuer à la production de reportings et d’indicateurs de suivi

• Expérience confirmée en tant qu’analyste de vulnérabilités ou expert en sécurité applicative

• Formation ou expérience significative en cybersécurité

• Capacité à travailler en interaction avec des équipes techniques pluridisciplinaires

• Esprit d’analyse, rigueur et sens des priorités

• Solide connaissance des principes de sécurité applicative

• Maîtrise des outils de :

  • SAST

  • SCA

  • DAST

• Compétences en développement, idéalement en Python

• Connaissance d’outils de data visualisation (type Power BI)

• Capacité à synthétiser et vulgariser des sujets techniques complexes

• Aisance dans la communication avec des équipes non spécialisées en sécurité

• Rigueur dans l’analyse et justification des décisions prises

• Autonomie et proactivité

• Client grand compte bancaire

• Environnement structuré, exigeant et à forts enjeux de sécurité

• Collaboration avec des équipes sécurité, développement et IT

• Contexte orienté amélioration continue et automatisation des processus