Expert en sécurité des systèmes applicatifs

- Prendre en charge et assurer le suivi de la sécurité opérationnelle sur le périmètre applicatif - Gérer les outils de sécurité liés au développement (SAST, DAST, SCA, détection de secrets) - Assurer la gestion et loptimisation du WAF en collaboration avec les équipes de développement web - Accompagner les équipes de développement dans limplémentation des bonnes pratiques de sécurité - Contribuer à la définition, au développement et à lamélioration de la stratégie de sécurité applicative - Organiser la sécurité des développements et la mise en place des mesures de sécurité adaptées - Participer à lautomatisation des tests de sécurité dans les pipelines CI/CD - Veiller à la mise à jour et au bon fonctionnement des outils de sécurité - Assurer une veille active sur les nouvelles vulnérabilités (CVE, bulletins de sécurité) - Accompagner les équipes de développement dans lanalyse des rapports de scan, la remédiation des vulnérabilités et lidentification des faux positifs - Animer les comités mensuels de suivi des dispositifs de sécurité applicative - Formaliser et valider les aspects de sécurité opérationnelle dans les projets menés par la DSI - Conduire et/ou contribuer aux projets de sécurité du service Sécurité et Risques IT - Élaborer et produire des tableaux de bord de suivi - Coordonner, prescrire, consulter ou valider les aspects de sécurité opérationnelle - Rédiger et mettre à jour les documents normatifs de sécurité interne IT - Participer au suivi des audits de sécurité et à la mise en œuvre des plans dactions associés - Participer aux travaux danimation SSI organisés par le RSSI - Assurer une veille technologique continue