En un coup d'œil
- Missions: Développez et déployez des stratégies de sécurité applicative pour des projets innovants.
- Entreprise: Avanda, une société Franco-Suisse dynamique et en pleine croissance.
- Avantages: Opportunités à long terme avec prise en charge administrative complète.
- Autres infos: Travaillez dans un environnement Agile avec des possibilités de formation et de développement professionnel.
- Pourquoi ce job: Rejoignez un grand projet public à Genève et faites la différence dans la sécurité applicative.
- Qualifications: Diplôme en informatique et 5 ans d'expérience en sécurité applicative.
Le salaire estimé est compris entre 63000 - 77000 € par an.
Avanda est une société de services Franco-Suisse.
Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Développement & Sécurité applicative.
Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs.
Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière).
Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève.
Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant).
LE ROLE
Au sein du service Développement sur-mesure et du secteur qualité et sécurité, vous déployez la stratégie de sécurité applicative (App Sec, Security by design) auprès des équipes produit, avec l'appui d'un consultant expert App Sec en place, pendant toute la phase de déploiement.
L'objectif est d'embarquer le maximum d'applications dans le processus App Sec, en phase de construction comme de maintenance (build et run), y compris dans une optique de publication open source, avec une exigence forte de confidentialité des données.
Deux positions sont à pourvoir: développeur senior App Sec et expert senior App Sec (avec encadrement technique d'un développeur App Sec remédiation).
Définir et documenter les bonnes pratiques App Sec, y compris pour la gestion des dépôts et la publication open source.
Intégrer et configurer les outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD des applications et former les équipes à leur usage.
Trier, hiérarchiser et qualifier les résultats de sécurité par application, accompagner les équipes et contribuer à la remédiation.
Former et accompagner les développeurs et les référents (champions) App Sec, animer des ateliers et contribuer aux contenus pédagogiques.
Intégrer la sécurité dans les rituels des équipes (conception, revue de code, definition of done).
Suivre les indicateurs App Sec par application et par équipe (couverture des scans, vulnérabilités, formations) et alimenter le reporting.
Contribuer à la gouvernance App Sec et à la communauté des référents, en coordination avec les équipes Dev, Sec Ops et qualité.
Démarrage prévu entre début février 2027 et le 4 février 2027.
Profil candidat: VOTRE PROFIL
Diplôme d'ingénieur ou Master (ou équivalent) en informatique.
5 ans et plus d'expérience dans la fonction.
Solide expertise en sécurité applicative: OWASP Top 10 / ASVS, modélisation des menaces, sécurisation des API (OAuth2 / OIDC), gestion des secrets, protection des données personnelles.
Maîtrise démontrée des approches SAST, DAST et SCA et de leur intégration dans les chaînes CI/CD (par exemple Sonar Qube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, Dependency-Check, Git Lab CI).
Gestion des vulnérabilités par le risque: triage et traitement des faux positifs, scoring CVSS et environnemental, exploitabilité (EPSS, KEV), capacité à argumenter une priorisation ou une acceptation de risque.
Expérience du développement Java / Spring et des pratiques d'ingénierie (tests, revues de code, Git) suffisante pour accompagner les développeurs sur leur code.
Expérience en threat modeling, tests d'intrusion applicatifs et sécurité de la chaîne logicielle (SBOM).
Compétences avérées en conduite du changement pour accompagner l'appropriation des pratiques App Sec.
Pour le niveau expert: encadrement technique et transfert de compétences (superviser le travail d'un développeur App Sec remédiation et faire monter les référents en autonomie).
Important (3 ans et plus): pilotage d'activités sécurité (KPI, reporting à des comités de gouvernance), conception et animation de formations adaptées aux rôles, intervention auprès de plusieurs équipes en parallèle en environnement matriciel et Agile.
Un plus: publication de code en open source, risques de sécurité liés à l'IA dans le développement logiciel, ISO/IEC 27034, plan qualité logiciel et indicateurs DORA, sécurisation des environnements conteneurisés (Docker, Kubernetes / Open Shift).
Qualités: communication adaptée à chaque interlocuteur, pédagogie, rigueur et discrétion, pragmatisme (prioriser par le risque), esprit d'équipe, autonomie.
J5296_Développeur senior sécurité applicative (AppSec) in Saint-Julien-en-Genevois employeur : Avanda
Travailler en tant que Chef de Projet Métier dans le cadre de la modernisation d'un système d'information statistique à Lausanne offre une opportunité unique de contribuer à un projet stratégique au sein du secteur public. L'entreprise valorise un environnement de travail collaboratif et hybride, favorisant l'épanouissement professionnel grâce à des formations continues et des échanges enrichissants entre équipes. De plus, la localisation à Lausanne permet de bénéficier d'une qualité de vie exceptionnelle, tout en participant à des initiatives qui ont un impact direct sur la société.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher J5296_Développeur senior sécurité applicative (AppSec) in Saint-Julien-en-Genevois
✨Réseautage dans la cybersécurité
Rejoins des communautés en ligne dédiées à la cybersécurité comme les forums, groupes Discord ou LinkedIn. Participer aux discussions et partager tes connaissances te permettra de te faire remarquer dans le milieu et d'accéder à des opportunités de freelance.
✨Crée un portfolio solide
Ton portfolio est essentiel pour attirer des clients en freelance. Démontre tes compétences avec des projets concrets, des études de cas ou des contributions à des projets open-source. N'oublie pas de mettre en avant des scénarios réels où tu as résolu des problèmes de sécurité.
✨Exploitons les événements de cybersécurité
Participe à des conférences et ateliers autour de la cybersécurité. Ces événements sont des occasions en or pour te connecter avec des entreprises ou des clients potentiels. Pense à donner des talks ou ateliers – ça peut vraiment faire briller ton expertise !
✨Fais-nous confiance - Postule chez Avanda
Si tu cherches un projet freelance excitant, garde un œil sur les opportunités chez Avanda. En postulant via notre site, tu peux te distinguer des candidats étrangers, et qui sait ? Ça pourrait être le début d'une belle collaboration.
Nous pensons qu'il te faut ces compétences pour exceller en tant que J5296_Développeur senior sécurité applicative (AppSec) in Saint-Julien-en-Genevois
Quelques conseils pour ta candidature 🫡
Mets en avant tes projets de cybersécurité:Pour un rôle freelance en cybersécurité, ton portfolio est essentiel ! Inclue des projets sur lesquels tu as travaillé, même des exercices de hackaton ou des simulations de cyberattaques. Ça montre ta capacité à appliquer tes compétences en situations réelles.
Démontre tes certifications:Les certifications en cybersécurité peuvent vraiment te différencier. Si tu as des certifications comme CompTIA Security+, CEH ou CISSP, assure-toi de les mentionner dans ta candidature. Ça prouve ta connaissance du domaine et ton engagement à parfaire tes compétences.
Ça va être personnel !:Dans ta lettre de motivation, n'hésite pas à partager pourquoi tu es passionné par la cybersécurité. Explique comment tu te tiens à jour avec les nouvelles menaces et technologies. Cela permet au recruteur de voir ta motivation et ton intérêt pour le domaine.
Fixe tes tarifs et disponibilité:Quand tu postules pour un contrat freelance, n'oublie pas d'inclure tes tarifs et ta disponibilité. Ça aide Avanda à savoir rapidement si ton profil correspond à leurs besoins tout en évitant les malentendus plus tard.
Comment te préparer à un entretien d'embauche chez Avanda
✨Montre ton expertise technique
Dans le domaine de la cybersécurité, il est crucial de démontrer tes compétences techniques. Prépare-toi à répondre à des questions sur les outils que tu maîtrises, comme les systèmes de détection d'intrusion ou les pare-feu. N'hésite pas à parler de tes projets antérieurs où tu as utilisé ces technologies pour résoudre des problèmes concrets.
✨Prépare ton portefeuille
En tant que freelance, ta capacité à convaincre est essentielle. Prépare un portefeuille qui présente des exemples de tes travaux passés. Cela peut inclure des études de cas, des rapports de vulnérabilité, ou même des contributions à des projets open source. Ça montre bien ta valeur ajoutée et tes compétences pratiques.
✨Anticipe les scénarios d'attaque
Les recruteurs en cybersécurité aiment tester ta réflexion critique. Sois prêt à analyser des scénarios d'attaques et à expliquer comment tu réagirais. Cela montre ta capacité à penser comme un hacker et à concevoir des défenses adéquates pour protéger les systèmes.
✨Discute de la tendance du marché
Reste à jour sur les évolutions récentes en matière de cybersécurité. Les clients, surtout en freelance, veulent des experts qui comprennent les nouvelles menaces et technologies. Prépare-toi à en discuter durant l'entretien, cela prouve ton engagement et ta passion pour le domaine.
