Ingénieur Cybersécurité

Intégration de l'écosystème de sécurité applicative d'une organisation internationale afin de renforcer la plateforme AppSec et d'accompagner les équipes métiers dans la sécurisation des applications.

• Intégration des applications métiers critiques dans la plateforme de sécurité applicative et l'écosystème de tests de sécurité de l'organisation.
• Gestion et coordination des demandes liées à la sécurité applicative ainsi que les processus opérationnels associés.
• Réalisation d'évaluations de sécurité automatisées et manuelles à l'aide des solutions SAST, DAST, SCA, SD et autres outils AppSec.
• Revue et validation des résultats des tests de sécurité, y compris l'analyse des faux positifs et la vérification des risques.
• Identification, documentation, suivi et gestion des vulnérabilités détectées lors des évaluations de sécurité.
• Collaboration avec les équipes applicatives, infrastructure et DevOps afin d'identifier les causes racines et soutenir les actions de remédiation.
• Préparation de rapports de sécurité, tableaux de bord et mises à jour de statut destinés aux équipes projet et aux parties prenantes.
• Intégration des solutions SAST, DAST, SCA et des contrôles de sécurité dans les pipelines CI/CD pour soutenir les initiatives DevSecOps.
• Analyse et résolution des incidents liés à l'exécution et à l'intégration des outils de tests de sécurité applicative.
• Soutien à la mise en œuvre des pratiques de développement sécurisé conformément aux standards SSDLC et aux bonnes pratiques de sécurité.
• Validation des actions correctives et réalisation de tests de revalidation après correction des vulnérabilités.
• Surveillance et amélioration du niveau de sécurité à travers des KPI, métriques et tableaux de bord de gestion des vulnérabilités.
• Élaboration de la documentation de sécurité interne, des procédures opérationnelles et des guides techniques d'implémentation.

Intégration du pôle sécurité d'une grande institution bancaire pour superviser et administrer la sécurité applicative et renforcer les pratiques de développement sécurisé.

• Supervision proactive et administration des solutions SAST/DAST/SCA incluant l'analyse des vulnérabilités, la gestion des faux positifs et le reporting.
• Planification et exécution de scans automatisés et manuels pour détecter les vulnérabilités dans le code source et les applications en production.
• Collaboration avec les équipes transverses pour remédier et assurer le suivi continu des vulnérabilités de sécurité informatique.
• Préparation de rapports détaillés d'activités de sécurité, incluant les rapports de scans de vulnérabilités, de revue de code et les plans d'action.
• Collaboration avec les équipes de développement afin de garantir l'intégration de la sécurité dans la conception et l'architecture des applications.
• Proposition et mise en œuvre de correctifs de sécurité et de bonnes pratiques afin de remédier aux vulnérabilités identifiées.
• Développement de tableaux de bord de sécurité et de KPI pour évaluer en continu le niveau de sécurité du système d'information et les risques associés.
• Déploiement d'une solution open source de gestion de la sécurité des images conteneurs.
• Intégration des mesures de sécurité dans les pipelines de développement applicatif conformément au cycle SSDLC.
• Intégration et administration des solutions de sécurité DevSecOps.
• Suivi des projets de développement applicatif afin d'assurer leur conformité aux exigences de sécurité.
• Mise en œuvre d'une solution avancée de détection et de prévention de l'exposition de secrets.

Administration et sécurisation du périmètre opérationnel et des infrastructures d'une grande structure bancaire.

• Administration fonctionnelle et technique des solutions de sécurité du périmètre.
• Validation de l'installation et de la configuration des outils de sécurité dans les environnements de production.
• Réalisation d'audits de configuration couvrant les applications, les bases de données et les infrastructures Cloud.
• Surveillance et gestion des vulnérabilités au sein de l'infrastructure informatique.
• Maintenance d'une documentation détaillée des processus de sécurité.
• Collaboration avec les équipes transverses afin de réduire et surveiller les vulnérabilités informatiques.
• Évaluation de l'état d'anonymisation des bases de données du système d'information.