Lead Sécurité Applicative - Gestion des vulnérabilités AppSec
Secteur d'activité :
Recherche :
Localisation :
Contrat :
Date d'embauche :
Aéronautique
Homme ou femme
Sur site | Toulouse
CDI à temps plein chez notre client
Dès que possible
Introduction
Dans un environnement technologique exigeant dédié à la cybersécurité, nous recherchons un Lead Sécurité Applicative - Gestion des vulnérabilités AppSec. Vous occuperez un rôle central dans le pilotage des activités de remédiation des vulnérabilités applicatives, en combinant expertise technique, coordination d’équipe et suivi des actions de sécurisation.
Tâches
Piloter et coordonner une équipe technique d’environ 5 personnes chargée du traitement des vulnérabilités applicatives.
Analyser et qualifier les vulnérabilités remontées par les outils de sécurité applicative.
Définir les priorités de remédiation selon la criticité des vulnérabilités, le contexte applicatif et les risques associés.
Superviser le traitement des vulnérabilités affectant les composants logiciels et les dépendances open source.
Accompagner l’équipe dans l’analyse des alertes et dans l’identification des mesures correctives adaptées.
Organiser et suivre l’avancement des actions de remédiation ainsi que le respect des échéances.
Produire des indicateurs, synthèses et reportings permettant de suivre l’évolution des vulnérabilités et des plans de correction.
Identifier et faire remonter les risques, difficultés et points de blocage.
Assurer la coordination entre les équipes techniques, les spécialistes cybersécurité et les responsables impliqués dans les plans de remédiation.
Profil recherché
Formation supérieure en informatique, cybersécurité ou domaine équivalent.
Expérience significative en sécurité applicative et dans la gestion opérationnelle de vulnérabilités logicielles.
Expérience préalable dans la coordination ou l’encadrement d’une équipe technique.
Maîtrise de Checkmarx indispensable, avec une expérience concrète de son utilisation dans un contexte de sécurité applicative.
Bonne maîtrise des problématiques de Software Composition Analysis et de l’analyse des vulnérabilités affectant les dépendances logicielles.
Expérience dans la qualification, la priorisation et la remédiation de vulnérabilités applicatives.
Bonne connaissance de SonarQube appréciée.
Connaissance des approches SAST et plus largement des pratiques de sécurisation du cycle de développement logiciel.
Capacité à organiser les priorités, répartir les activités et suivre leur réalisation.
Capacité à traduire des résultats techniques en informations synthétiques et exploitables par différents interlocuteurs.
Aisance dans la production d’indicateurs et de reportings à destination du management.
Offre proposée
Mutuelle.
Comité social et économique proposant différents avantages.
Titres-restaurant.
Accord d’intéressement.
Prime de vacances.
Dispositifs de formation permettant de développer ses compétences et de préparer des certifications.
Possibilités d’évolution et de mobilité au sein de nombreuses familles de métiers.
Accès à des communautés techniques favorisant le partage de connaissances, la veille et la participation à des conférences.
Environnement spécialisé en cybersécurité applicative associant expertise technique et responsabilités de pilotage.
A propos de notre client
L’entreprise évolue parmi les principaux acteurs européens des services numériques. Elle accompagne de grandes entreprises et organisations dans leurs transformations numériques à travers des activités de conseil, d’intégration de systèmes, de services numériques, de solutions logicielles et de cybersécurité. Présente dans près de 30 pays et regroupant environ 51 000 collaborateurs, elle intervient notamment sur des enjeux stratégiques liés à la cybersécurité, à la défense, au spatial et à l’aéronautique.