Consultant AppSec / DevSecOps
Remote · Freelance · Senior
Contexte de la mission
La mission consiste à intégrer la sécurité au cycle de vie des applications et à accompagner les équipes de développement et de produit dans la réduction des risques applicatifs. Le consultant agit comme référent AppSec, de la conception jusqu’à la mise en production et au traitement des vulnérabilités.
Responsabilités principales
• Accompagner les équipes projets et développement dans l’intégration de la sécurité dès les phases de conception.
• Réaliser ou challenger les analyses de risques, threat models et exigences de sécurité applicative.
• Piloter ou exploiter les contrôles SAST, DAST, SCA, secrets scanning et autres mécanismes de sécurité du pipeline CI/CD.
• Qualifier les vulnérabilités applicatives, prioriser leur remédiation et suivre leur correction avec les équipes concernées.
• Contribuer aux revues d’architecture et de code sur les applications sensibles ou exposées.
• Définir et maintenir des standards, patterns, guides de développement sécurisé et critères de sécurité.
• Accompagner l’amélioration des pratiques DevSecOps et l’automatisation des contrôles de sécurité.
• Participer aux retours d’expérience, indicateurs AppSec et actions de sensibilisation des développeurs.
Compétences indispensables
• Expérience significative en sécurité applicative, AppSec ou DevSecOps.
• Bonne maîtrise des vulnérabilités web et API, notamment OWASP Top 10 et principes de secure coding.
• Connaissance pratique des approches SAST, DAST, SCA et gestion des dépendances logicielles.
• Capacité à dialoguer avec développeurs, architectes et équipes sécurité et à transformer un risque en actions concrètes.
• Compréhension des environnements CI/CD, Git et pratiques de développement modernes.
• Anglais professionnel dans un contexte international.
Compétences appréciées
• Expérience avec des outils tels que Checkmarx, Veracode, SonarQube, Snyk, GitHub Advanced Security, Burp Suite ou équivalents.
• Connaissance des architectures Cloud native, conteneurs, Kubernetes et sécurité des APIs.
• Expérience de threat modeling avec STRIDE ou méthodologie équivalente.
• Connaissance des référentiels OWASP ASVS, SAMM, NIST SSDF ou ISO 27001.
Profil recherché
• Profil capable de combiner expertise technique et accompagnement des équipes produit.
• Approche pragmatique : prioriser les risques réels et favoriser des mesures de sécurité intégrables dans les pratiques de développement.
• Bon niveau de communication et capacité à influencer sans lien hiérarchique.
• Expérience cible : environ 5 ans ou plus en cybersécurité dont une expérience significative en AppSec
Skills: Application Security (AppSec), DevSecOps, OWASP Top 10, SAST, DAST