100 open roles
Développeur senior en sécurité applicative (AppSec)
Job description
Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs.
C’est votre future équipe Jeune acteur du marché suisse des services numériques, Consort Switzerland, s’appuie sur la force de l’écosystème Consort Group pour accompagner ses clients avec l’engagement d’une équipe dynamique, bienveillante et localement ancrée. Déjà appuyée par une équipe de 10 collaborateurs, elle mobilise ses ressources pour répondre à vos besoins en prestations ou en assistance technique avec des solutions rapides, efficaces et personnalisées, tant sur le plan humain que technologique.
Développeur senior en sécurité applicative (App. Sec) H/F C’est votre mission Vous accompagnez les équipes de développement dans l'intégration des exigences de sécurité tout au long du cycle de vie des applications, de leur conception à leur mise en production et leur maintenance. À ce titre, vous êtes chargé de : Déployer les pratiques de sécurité applicative et promouvoir une approche Security by Design auprès des équipes techniques.
Intégrer et configurer les outils d'analyse de sécurité (SAST, DAST, SCA) dans les pipelines CI/CD. Analyser, qualifier et prioriser les vulnérabilités, puis accompagner les équipes dans leur correction. Définir et diffuser les standards, guides et bonnes pratiques de développement sécurisé. Sensibiliser et former les développeurs ainsi que les référents sécurité des équipes produit.
Suivre les indicateurs de sécurité et contribuer à l'amélioration continue des processus App. Sec. Veiller à la protection des données sensibles et à la sécurisation des dépôts de code, y compris dans un contexte open source. C’est votre parcours Vous êtes titulaire d'un diplôme supérieur en informatique (HES, universitaire, ingénieur ou équivalent).
Vous justifiez d'au moins 5 ans d'expérience en développement logiciel et en sécurité applicative, avec une pratique confirmée de l'accompagnement d'équipes techniques. Vous avez évolué dans des environnements de développement modernes, idéalement Agile et Dev. Sec. Ops, et possédez une expérience concrète dans le déploiement de dispositifs de sécurité au sein de chaînes de développement.
Une expérience en pilotage de démarches transverses, en formation technique et en conduite du changement constitue un avantage. C’est votre expertise : Vous maîtrisez les principes de sécurité applicative, notamment les référentiels OWASP, l'analyse des menaces, la sécurisation des API et la gestion des secrets. Vous disposez également de solides compétences en matière de : Solutions SAST, DAST et SCA et intégration dans les pipelines CI/CD.
Gestion des vulnérabilités, évaluation des risques et priorisation des corrections (CVSS, EPSS, KEV). Développement Java / Spring, pratiques de revue de code, tests et gestion de versions Git. Modélisation des menaces, tests de sécurité applicatifs et sécurisation de la chaîne logicielle (SBOM). Protection des données personnelles et respect des exigences réglementaires.
Définition d'indicateurs de suivi, reporting et pilotage de la maturité App. Sec. La connaissance des environnements conteneurisés, des pratiques de publication open source, de l'IA appliquée au développement logiciel et des référentiels de sécurité logicielle constitue un atout supplémentaire. La maîtrise de ces sujets sera appréciée.
C’est votre manière de faire équipe : Pédagogue et communicant, vous savez rendre les enjeux de sécurité accessibles à des interlocuteurs aux profils variés et favoriser l'adoption de nouvelles pratiques sans imposer de contraintes inutiles. Rigoureux et pragmatique, vous savez évaluer les risques, hiérarchiser les priorités et proposer des solutions adaptées aux réalités opérationnelles.
Autonome et force de proposition, vous appréciez le travail transversal et savez accompagner plusieurs équipes simultanément. Vous faites preuve de discrétion dans le traitement des informations sensibles et entretenez une collaboration constructive avec vos interlocuteurs. C’est notre engagement Chez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte.
Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Une culture du feedback et des projets qui font sens C’est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH avec notre team recrutement Un dernier point avec notre Responsable d'Agence Et si on se reconnaît : on démarre ensemble C’est bon à savoir Lieu : Genève Contrat : CDI Télétravail : Hybride Famille métier : Cybersécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs.
Ce moment, c’est le vôtre.
Description copied from Consortgroup's careers page. Read the full posting before you apply.
More jobs at Consortgroup
Ingénieur en observabilité et supervision des systèmes IT
Consortgroup· Lancy, Suisse, SwitzerlandIngénieur en plateformes de cybersécurité – MCO
Consortgroup· Lancy, Suisse, SwitzerlandIngénieur en cybersécurité – Investigation avancée et réponse à incident
Consortgroup· Lancy, Suisse, SwitzerlandAdministrateur d’exploitation N1 TV
Consortgroup· Cesson-Sévigné, Région, Ouest, FranceTest Engineer – QA Automation
Consortgroup· Liège, Belgique, Belgium
More jobs in Lancy
Senior Auditor in Industries - Geneva
EY· Grand-Lancy / Geneva, CH, 1212Senior Consultant – Cloud, AI & IT Transformation Genève, Suisse
Wavestone· Grand-lancy, GE, chMP 3+1 d’employé(e) de commerce - Switzerland
Procter & Gamble· Petit-Lancy, Geneva, SwitzerlandPart-Time Nanny Housekeeper in Grand-Lancy, Geneva
Good-people· Lancy, Geneva, Switzerland