Expert sécurité des applications et des api f/h

Expert Sécurité des applications et des API F/H

Join to apply for the Expert Sécurité des applications et des API F/H role at Urssaf Caisse nationale

Nous recherchons un·e Expert·e Sécurité des Applications et des API pour notre site de Nantes en CDI (50-60K€/an selon profil).

Vous êtes titulaire d’un diplôme de niveau Bac +2 minimum en informatique (idéalement Bac+5), avec au moins 3 ans d’expérience dans la sécurisation du code applicatif et l’assistance aux développeurs sur les outils de tests de sécurité en intégration continue.

Vous disposez des compétences techniques suivantes :

* Connaissance de la sécurisation du Cloud, des API et méthodes d’analyse de risques
* Compétences en développement logiciel sur des IHM (SPA) et des API
* Maitrise des bonnes pratiques de sécurité dans le code
* Capacité à faire des tests de codes applicatifs, et d’API
* Maîtriser des techniques d’audit technique de sécurité
* Connaissances des vulnérabilités logicielles et de leur remédiation
* Maitrise/expérience DevSecOps
* Maitrise les concepts et les outils d’analyse de code (SCA, SAST)

Votre rôle :

Dans le cadre du développement d’une nouvelle activité, vous êtes en relation avec les équipes développeurs pour les aider dans la production d’un code sécurisé.

Pour y parvenir, voici les missions qui vous seront confiées :

* Définir les exigences en matière de sécurité des développements ;
* Rédiger la politique sur la sécurité du code (meilleurs pratiques), la maintenir à jour et assurer la cohérence sur les composants techniques de la chaine CI/CD ;
* Apporter l’expertise sécurité du code aux développeurs ;
* Conseiller dans la prise en main des outils de sécurité de la chaine CI/CD ;
* Accompagner les développeurs pour la compréhension et le dépannage des vulnérabilités de sécurité qui affectent le développement des API ;
* Réaliser des audits de code source ;
* Participer aux tests de sécurité des API ;
* Contribuer à l’animation de la communauté des référents sécurité ;
* Participer à l’élaboration des scénario opérationnels des Analyses de Risques touchant les API.
#J-18808-Ljbffr