A AppSec
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
AppSec / DevSecOps / SENIOR (9 ans et plus)
Mission freelance à Paris, via Digistrat consulting.
Contexte
L'équipe a pour mission d'accompagner les directions informatiques dans la sécurisation de leurs projets et de sensibiliser et coacher les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab), le Groupe construit sa nouvelle usine logicielle.
Objectif global
Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme. Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité.
Missions principales
Intégré(e) à l'équipe Usine Logicielle pour le compte de la Sécurité Applicative :
Conception et industrialisation de la sécurité (Shift Left)
- Construire et packager l'offre de service « Sécurité Applicative » sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe.
- Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab.
- Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release).
Accompagnement et support aux projets
- Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation).
- Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs.
Maintien en condition opérationnelle et amélioration
- Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaînes de build (optimisation des temps d'exécution).
Responsabilités
- Assister, conseiller, former les développeurs aux pratiques de développement sécurisé, afin de limiter les risques d'introduction de vulnérabilités dans le code mis en production.
- Effectuer des audits de code, manuels et/ou outillés.
- Participer à la veille en vulnérabilité sur les outils et les librairies tierces mis en œuvre par les développeurs.
- Assister les développeurs dans les travaux de remédiation des vulnérabilités.
- Participer à la maintenance des outils en place : SAST, SCA, RASP, DAST et agrégateurs de vulnérabilités.
-
E Expert AppSec
Il y a 2 jours
Paris, Nouvelle-Aquitaine, France Zeroday Cyber Academy Temps plein 129 000 € - 203 000 € ContratContexteUne grande entreprise du secteur bancaire recherche un expert AppSec / DevSecOps pour industrialiser la sécurité applicative au sein de sa nouvelle usine logicielle basée sur GitLab. La mission s'inscrit dans un contexte de transformation DevSecOps avec un fort enjeu d'intégration de la sécurité dans les pipelines CI/CD à l'échelle du...
-
Senior AppSec Engineer
Il y a 2 jours
Paris, Nouvelle-Aquitaine, France Applied Methods Ltd Temps plein 70 000 € - 110 000 € ContratNabla in Paris is seeking a Senior Security Engineer to scale our healthcare AI platform. This hands-on role focuses on AppSec across cloud, CI/CD, and AI-driven features, partnering with product squads to design threat models, implement secure authN/authZ, and reduce risk across APIs and data flows.You will triage SAST/SCA findings, enforce...
-
Security Engineer
Il y a 3 jours
Paris, Nouvelle-Aquitaine, France David Kennedy Recruitment Télétravail Temps plein 60 000 € - 100 000 € ContratDavid Kennedy Recruitment is working with a rapidly growing technology company with over 50 million users worldwide that is seeking to onboard a Security Engineer to join their R&D team. As the company's sole dedicated Security Engineer, the successful candidate will take end-to-end ownership of security operations, covering application security,...
-
Appsec/DevSecOps – IDF – N4
Il y a 5 jours
Paris, Nouvelle-Aquitaine, France Keoni Temps plein 70 000 € - 110 000 € Contrat# Appsec/DevSecOps – IDF – N4* Appsec/DevSecOps – IDF – N4MISSIONS As part of the activities of the application security team, we wish to strengthen our expertise in application security (AppSec), DevSecOps, and API security. We are looking for a technical expert to help us identify and assess cybersecurity risks, as well as implement security...
-
Staff AppSec
Il y a 3 jours
Paris, Nouvelle-Aquitaine, France Filigran Télétravail Temps pleinThe Company Founded in 2022, Filigran is a global cybersecurity company on a mission to empower defense teams to be proactive through open-source solutions that uncover threats and drive action. Filigran stands out in the cybersecurity ecosystem through its open-source, AI-powered and threat-informed approach to Continuous Threat Exposure Management (CTEM)....
-
Staff AppSec Engineer: AI-Driven Product Security Leader
Il y a 3 jours
Paris, Nouvelle-Aquitaine, France Filigran Télétravail Temps pleinFiligran is seeking a Staff AppSec / Product Security Engineer to integrate security into the XTM platform across OpenCTI/OpenAEV/XTM One/XTM Hub. You will advise the CISO, lead cross-team security initiatives, and code critical fixes while coaching engineers to own security in their scope.You will shape the secure SDLC, drive threat modeling, and mentor...
-
Security Project Management – APPSEC – Level 4
Il y a 4 jours
Paris, Nouvelle-Aquitaine, France Keoni Temps plein 85 000 € - 120 000 € Contrat# Security Project Management – APPSEC – Level 4* Security Project Management – APPSEC – Level 4CONTEXT Overall Objective: To lead and manage application security projects and activities Key Project Constraint: To lead and coordinate projects and initiatives related to application security within a multi-entity group ecosystem. In an...
-
Remote Security Engineer — AppSec, GRC
Il y a 3 jours
Paris, Nouvelle-Aquitaine, France David Kennedy Recruitment Télétravail Temps plein 60 000 € - 100 000 € ContratDavid Kennedy Recruitment is working with a rapidly growing technology company with over 50 million users worldwide that is seeking to onboard a Security Engineer to join their R&D team.As the company's sole dedicated Security Engineer, the successful candidate will take end-to-end ownership of security operations, covering application security,...
-
AppSec & DevSecOps Engineer – Secure API & Code
Il y a 5 jours
Paris, Nouvelle-Aquitaine, France Keoni Temps plein 70 000 € - 110 000 € ContratKeoni is seeking a technical expert in AppSec/DevSecOps to strengthen our API security and secure development practices across Europe. The role focuses on identifying cybersecurity risks and implementing tailored security solutions within the company context.The candidate will work with SAST, DAST, SCA, and RASP tools, conducting code audits and guiding...
-
Senior Product Security Engineer
Il y a 5 jours
Paris, Nouvelle-Aquitaine, France Tomorro Temps plein 70 000 € - 98 000 € ContratBienvenue chez Tomorro Tomorro est une plateforme IA de Contract Lifecycle Management qui réinvente la façon dont les équipes juridiques, finance et business collaborent sur leurs contrats. Avec ORO, notre assistant IA, nous éliminons la friction contractuelle : automatisation, workflows fluides, négociations accélérées et sécurisées. Résultat :...