Expert senior sécurité applicative (H/F/X)

Groupe de conseil international fondé en 2019, Ekkiden anime un écosystème de consultants passionnés et engagés qui mènent des projets de transformation organisationnelle, opérationnelle et technologique dans l'IT/Digital, l'Industrie/R&D et la sustainability, chez les grands comptes et PME, en France, Suisse, Espagne et Allemagne.

Notre client, une administration du secteur public basée à Genève, recherche un(e)Ingénieur(e) plateformes de cybersécurité (MCO des capacités de détection et réponse) pour renforcer son équipe de sécurité opérationnelle.

• Assurer l'exploitation et le MCO des plateformes SIEM, EDR/XDR et SOAR

   

• Automatiser les déploiements, les contrôles de configuration et les tests avant mise en production

   

• Détecter et corriger les anomalies de télémétrie (pertes, retards, erreurs de parsing, saturation, connecteurs et règles défaillants)

   

• Planifier, tester et déployer les mises à jour et correctifs (signatures, règles SIEM) et gérer le cycle de vie des composants

   

• Superviser les outils de détection pour anticiper les pannes et mener les analyses de causes racines (RCA) 

• Construire des tableaux de bord et produire les rapports et métriques clés sur l'état des outils

   

• Maintenir la documentation technique (configurations, procédures, schémas d'architecture)

Ce que nous recherchons :

• Formation : diplômeHES ou licence en informatique, ingénieurEPF ou diplôme fédéral.

• Compétences techniques (5 ans d’expérience et plus)

  • Expertise en sécurité applicative :OWASP Top 10 / ASVS,threat modeling, sécurisation des API (OAuth2 / OIDC), gestion des secrets, protection des données (LIPAD, LPD)

  • Maîtrise deSAST, DAST, SCA en CI/CD (SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, Dependency-Check, GitLab CI)

  • Gestion des vulnérabilités par le risque :CVSS et scoring environnemental,EPSS, KEV, suivi de backlog et indicateurs de remédiation, argumentation d’une priorisation ou acceptation de risque

  • DéveloppementJava / Spring et pratiques d’ingénierie (tests, revues de code,Git) pour accompagner les développeurs sur leur code

  • Tests d’intrusion applicatifs et sécurité de la chaîne logicielle (SBOM)

  • Conduite du changement : adoption des pratiques et outils AppSec

• Compétences importantes (3 ans d’expérience et plus)

  • Pilotage d’activités sécurité :KPI, suivi opérationnel, reporting à des comités de gouvernance

  • Sécurité des dépôts de code, y compris en logique open source (secrets, historique, licences)

  • Conception et animation de formations et ateliers adaptés aux rôles (développeurs, tech leads, product owners)

  • Encadrement technique d’un(e) développeur(se) AppSec remédiation et montée en autonomie des référents

  • Intervention auprès de plusieurs équipes en parallèle, en environnementmatriciel et Agile, avec sens de l’escalade

Qualités : communication et pédagogie, pragmatisme, rigueur et discrétion, autonomie, esprit d’équipe.

Petit plus :

• Publication de code enopen source (licence, hygiène de dépôt, nettoyage des secrets)

• Usage de l’IA en développement et risques associés (OWASP Top 10 for LLM Applications), remédiation assistée par IA sous contrôle humain

• ISO/IEC 27034, plan qualité logicielle et indicateursDORA

• Environnements conteneurisés (Docker, Kubernetes / OpenShift) et leur sécurisation

• Pratique de plateformes d’entraînement (Hack The Box, Root-Me, CodeBashing)

Ce que nous proposons :

Comment se déroule le processus de recrutement chez Ekkiden ?

Chez Ekkiden, nous nous engageons à offrir une expérience positive à chaque candidat.

Retrouvez aussi toutes nos offres d'emplois sur notre site internet 👇
https://jobs.ekkiden.com/