Développeur sénior Java AppSec

Sécurité applicative et pratiques sécuritaires

Définir, maintenir et faire évoluer les standards de développement sécuritaire utilisés à l’échelle de l’organisation.

Assurer la sécurité des frameworks développés à l’interne.

Identifier les vulnérabilités, évaluer les risques associés et recommander des mesures correctives pragmatiques et adaptées.

Promouvoir les approches « Secure by Design » et « Shift Left Security ».

Concevoir, développer et maintenir des bibliothèques, frameworks et composantes de sécurité Java réutilisables.

Intégrer les mécanismes de sécurité applicative, notamment : l’authentification; l’autorisation; la gestion sécurisée des secrets; le chiffrement; la traçabilité; la journalisation sécuritaire.

Assurer la sécurité des frameworks développés à l’interne, de leur conception jusqu’à leur utilisation en production.

Réaliser des revues de code sur des composantes critiques.

Proposer des améliorations en matière de sécurité et de maintenabilité.

Accompagner les équipes dans l’intégration et l’utilisation des composantes de sécurité communes.

Rôle transversal et centre d’excellence AppSec

Agir comme référence organisationnelle en sécurité applicative et en développement sécuritaire.

Participer à l’élaboration de patrons, de guides et d’outils communs.

Favoriser une culture de sécurité partagée au sein de l’organisation.

Développer des actifs technologiques communs facilitant l’adoption des meilleures pratiques de sécurité par les équipes de développement.

Agir comme mentor et conseiller technique auprès des développeurs.

Accompagner les équipes sur les enjeux de développement sécuritaire et de sécurisation des applications Java.

Participer à l’évolution des services et des plateformes de sécurité mis à la disposition des équipes de livraison.

Influencer les pratiques de développement sécuritaire à l’échelle de l’organisation.

Intégration à la chaîne CI/CD

Collaborer avec les équipes DevOps et CI/CD afin de : Participer à l’intégration des contrôles AppSec dans les pipelines CI/CD.

Intégrer des mécanismes et outils de : SAST; DAST; SCA; détection de secrets.

Participer à la mise en place d’outils de surveillance, de détection et de correction des vulnérabilités.