Ingénieur securite applicative

Au sein du Groupe Trèfle (190 personnes), Trèfle Solution est une ESN dédiée aux métiers de l'infogérance, de la sécurité des SI et des systèmes industriels.
Au sein du Groupe Trèfle (190 personnes), Trèfle Solution est une ESN dédiée aux métiers de l'infogérance, de la sécurité des SI et des systèmes industriels. Forte d'environ 40 collaborateurs, nous intervenons dans les différentes phases de réalisation des projets (Design, Build, Run) en mode assistance technique et en mode forfait en engagement de résultats. 3 secteurs d'activités sont adressés par Trèfle Solution : * Le conseil, * L'ingénierie et l'expertise, * Le service continu sur le site client ou externalisé (24/7)

Description du poste et Missions

Dans le cadre d'un dispositif dédié à la sécurité applicative, nous recherchons un Analyste AppSec pour intervenir sur des activités de tests de sécurité dynamiques (DAST).

Après une phase d'appropriation des outils et des processus, vous serez amené à prendre un rôle central au sein du service, en intervenant de manière autonome dans un environnement structuré et exigeant, avec des engagements de performance à respecter.

Vos responsabilités :

• Gérer les demandes de scans de sécurité émises par les équipes projets
• Paramétrer et exécuter des analyses DAST sur différents types d'applications (web, API, mobile)
• Interpréter les résultats, identifier les vulnérabilités réelles et écarter les faux positifs
• Donner un avis sur la mise en production des applications en fonction des résultats obtenus
• Accompagner les équipes dans l'intégration des outils de sécurité dans les chaînes CI/CD
• Assurer un support technique autour des solutions DAST
• Participer aux évolutions des outils et aux projets de migration
• Mettre à jour et enrichir la documentation à destination des équipes
• Contribuer à l'optimisation et à l'automatisation des processus existants
• Suivre les indicateurs d'activité et les présenter lors de comités

Profil recherché

Nous recherchons un consultant disposant de compétences en sécurité applicative et souhaitant évoluer dans un environnement orienté production et amélioration continue.

Compétences techniques :

• Bonne compréhension des vulnérabilités applicatives (OWASP Top 10 Web & API)
• Expérience avec des outils de scan DAST (Acunetix, MobSF ou équivalent)
• Connaissances en scripting (Python)
• Familiarité avec les environnements CI/CD (GitHub, GitHub Actions, Bamboo)
• Utilisation d'outils collaboratifs (Jira, Confluence)

Profil recherché :

• Expérience en AppSec, tests de sécurité ou analyse de vulnérabilités
• Capacité à analyser, prioriser et restituer les résultats
• Autonomie, rigueur et sens du service
• Aisance dans les échanges avec des équipes techniques
• Anglais professionnel requis