Senior Manager, Application Security

Ce poste est proposé au nom d'une entreprise partenaire, qui gère toutes les applications et les prochaines étapes. Notre partenaire recherche un Senior Manager, Application Security basé en France. Dirigez le développement d'une fonction de sécurité des applications dédiée au sein d'un environnement technologique en pleine croissance et entièrement à distance. Dans ce rôle de direction senior, vous combinerez une expertise pratique en sécurité des applications avec la gestion des personnes, la planification stratégique et la collaboration interfonctionnelle. Vous établirez des normes de sécurité, renforcerez la gestion des vulnérabilités et intégrerez des pratiques de développement sécurisé au sein des équipes d'ingénierie.

En plus de la sécurité des applications, vous guiderez des professionnels expérimentés en informatique et en conformité, alignant leur travail sur des priorités commerciales plus larges et des attentes en matière de sécurité d'entreprise. Vous représenterez également la sécurité et la conformité auprès de la direction senior, des clients et des parties prenantes externes. Cette opportunité offre une autonomie significative pour façonner un programme de sécurité axé sur l'IA tout en aidant l'organisation à se développer de manière sécurisée et à maintenir la confiance des clients.

Responsabilités :

• Établir et diriger la stratégie de sécurité des applications tout en fournissant une direction dans les opérations informatiques et la conformité.
• Rester techniquement engagé dans les initiatives de sécurité tout en construisant un programme évolutif qui soutient l'excellence en ingénierie, la confiance des clients et la croissance des affaires.
• Définir et posséder la feuille de route de la sécurité des applications, y compris la gestion des vulnérabilités, la modélisation des menaces, les examens de sécurité et les processus de remédiation pour les nouvelles fonctionnalités et les changements architecturaux.
• Conduire des examens de sécurité pratiques, trier les vulnérabilités, collaborer avec les ingénieurs sur la remédiation et développer progressivement des processus permettant au programme de sécurité des applications de se développer.
• Intégrer des pratiques de sécurité par défaut tout au long du cycle de vie du développement logiciel, y compris des normes de développement sécurisé, la gestion des dépendances, l'hygiène des secrets et le scan de sécurité automatisé intégré dans les pipelines CI/CD.
• Concevoir et mettre en œuvre une stratégie de sécurité des applications axée sur l'IA, en évaluant l'analyse de code assistée par IA, le triage des vulnérabilités, les agents de remédiation et les tests automatisés tout en établissant une validation et une supervision appropriées.
• Collaborer avec les équipes d'ingénierie pour garantir que les pratiques de sécurité renforcent les capacités de développement sans créer de goulets d'étranglement inutiles.
• Superviser les évaluations de sécurité des tiers et des fournisseurs, en veillant à ce que les prestataires externes respectent les normes de sécurité appropriées lors du traitement d'informations sensibles des clients.
• Établir des principes de sécurité zéro confiance et collaborer avec la direction de la plateforme cloud sur la sécurité réseau, la gestion des identités et des accès, la journalisation de la sécurité et les alertes.
• Diriger la réponse aux incidents de sécurité au niveau des applications et coordonner avec les équipes d'infrastructure sur les incidents impliquant des plateformes cloud ou des systèmes sous-jacents.
• Gérer et soutenir le responsable de la conformité et l'équipe informatique, en fournissant une direction stratégique, une priorisation, un contexte organisationnel et un développement professionnel tout en respectant leur expertise opérationnelle.
• Aligner la sécurité des applications, les opérations informatiques et la conformité sous une stratégie unifiée avec des normes partagées, des cadres de risque et des feuilles de route coordonnées.
• Superviser les priorités interfonctionnelles impliquant des examens d'accès, la gouvernance des identités, la sécurité des points de terminaison, l'intégration et la désintégration des employés, et la connexion entre les contrôles de sécurité des applications et les preuves de conformité.
• Collaborer avec la direction de la conformité pour évaluer les futurs cadres et exigences d'entreprise, prioriser les investissements informatiques et soutenir la maturité continue de la conformité au-delà de la certification SOC 2 Type II existante.
• Représenter la posture de sécurité, l'état de conformité et la santé informatique auprès de la direction technique, des clients d'entreprise, des prospects et des auditeurs.
• Posséder le questionnaire de sécurité et le processus de diligence raisonnable, en communiquant clairement les contrôles techniques, les évaluations des risques et les plans de remédiation aux parties prenantes externes.
• Fournir à la direction des recommandations exploitables sur les risques de sécurité, les priorités de conformité et les améliorations opérationnelles plutôt que des mises à jour de statut routinières.

Exigences :

• Le candidat idéal est un praticien expérimenté en sécurité des applications qui a réussi à construire ou à faire mûrir des programmes de sécurité et à développer les compétences de leadership nécessaires pour guider des spécialistes expérimentés.
• Vous devez être à l'aise de travailler directement avec des ingénieurs, de prendre des décisions stratégiques et de traduire des sujets de sécurité complexes en priorités commerciales claires.
• Au moins 7 ans d'expérience en sécurité, y compris une expérience pratique substantielle en sécurité des applications.
• Succès démontré dans la construction ou la maturation significative d'un programme de sécurité des applications, y compris des examens de sécurité, la modélisation des menaces, la gestion des vulnérabilités et le suivi des tests de pénétration.
• Solide connaissance de la conception de logiciels sécurisés, des principes OWASP, des vulnérabilités d'application courantes et des scénarios d'exploitation pratiques.
• Capacité à lire et à comprendre le code d'application, à évaluer les architectures web modernes et API, et à collaborer directement avec les ingénieurs sur la remédiation.
• Au moins 2 ans d'expérience en gestion d'équipe, y compris la direction, le coaching et la priorisation des praticiens ayant une expertise spécialisée.
• Expérience dans la direction d'initiatives de sécurité tout en restant techniquement impliqué plutôt qu'en passant entièrement à la gestion administrative.
• Utilisation régulière d'agents IA et d'outils de développement ou de sécurité assistés par IA, avec une compréhension de la manière dont le code généré par IA et les flux de travail de sécurité automatisés affectent les pratiques de sécurité des applications.
• Capacité à évaluer l'analyse de code assistée par IA, le triage des vulnérabilités, la remédiation automatisée et les tests de sécurité, y compris la détermination des activités pouvant être automatisées en toute sécurité et comment les résultats doivent être validés.
• Solides compétences en communication stratégique, avec la capacité d'expliquer la posture de sécurité, les risques et les compromis techniques aux dirigeants, aux ingénieurs, aux clients et à d'autres parties prenantes non techniques.
• Capacité à apprendre rapidement des domaines inconnus, à poser des questions efficaces et à prendre des décisions de priorisation éclairées dans les domaines de la sécurité des applications, de l'informatique et de la conformité.
• Un style de leadership collaboratif qui responsabilise les membres expérimentés de l'équipe, évite une microgestion inutile et crée un alignement entre les fonctions d'ingénierie et d'affaires.

Qualifications souhaitables :

• Expérience avec les opérations informatiques, les plateformes de gestion des identités et des accès telles qu'Okta, la gestion des points de terminaison ou les opérations technologiques pour une main-d'œuvre distribuée.
• Familiarité avec les cadres de conformité et de gouvernance, y compris SOC 2, ISO 27001 et RGPD.
• Expérience avec des outils de sécurité tels que Snyk, Wiz, Cloudflare ou Okta.
• Expérience pratique dans la mise en œuvre ou l'évaluation de l'analyse de sécurité assistée par IA, du triage des vulnérabilités, de la remédiation automatisée ou des tests de sécurité autonomes dans des environnements de production.
• Expérience dans la réponse à des questionnaires de sécurité d'entreprise détaillés, en particulier ceux utilisés par des institutions financières et d'autres clients soucieux de la sécurité.
• Contexte dans une organisation SaaS à forte croissance où les pratiques de sécurité doivent évoluer rapidement sans ralentir le développement des produits.

Avantages :

• Salaire de base annuel variant de 177 000 $ à 240 000 $, selon l'emplacement, l'expérience et l'expertise.
• Exemples de salaires basés sur l'emplacement : 209 000 $–240 000 $ pour New York City et 177 000 $–204 000 $ pour Chicago.
• Environnement de travail entièrement à distance, avec éligibilité basée sur les restrictions géographiques et réglementaires de l'organisation.
• Autonomie significative et accès direct à la direction technique pour façonner la fonction de sécurité des applications et sa stratégie à long terme.
• Opportunité de construire un programme de sécurité des applications dédié avec le soutien des dirigeants et un mandat organisationnel clair.
• Collaboration avec une équipe établie de professionnels expérimentés en informatique et en conformité.
• Haute visibilité grâce à l'engagement avec des clients d'entreprise, des prospects, des dirigeants et des auditeurs.
• Opportunité d'influencer les pratiques de sécurité axées sur l'IA et l'évolution de la sécurité, de l'informatique et de la conformité au sein d'une organisation technologique en croissance.
• Environnement de travail inclusif et collaboratif qui valorise les expériences, les perspectives et les parcours professionnels divers.