应用安全与DevSecOps分析师（全职或自由职业）
Analyste en sécurité applicative et DevSecOps (Employed or freelance)
📋 工作职责
该职位位于一个包含约800个应用的环境中，其中近400个是基于多种技术和供应商的Web应用。对它们生命周期管理不足可能导致服务中断、数据或功能泄露、利用代码、组件或配置中的漏洞，以及技术债务增加、过时风险和合规性偏差。
在此背景下，您将加入一个专注于安全应用生命周期管理（SALM）的团队，目标是增强并自动化整个软件生命周期中的应用安全性。
- 确定应用的严重性及应实施的安全控制措施。
- 进行风险分析并根据现有方法论跟踪已决定的措施。
- 制定并持续改进应用安全的标准和最佳实践。
- 将安全控制集成到项目和DevSecOps/CI/CD流程中。
- 实施和使用应用安全工具，如SAST、DAST、SCA、秘密检测、漏洞扫描和渗透测试。
- 分析和评估漏洞，包括其可利用性、影响、误报和优先级。
- 跟踪例外情况、剩余风险和生产前的建议。
- 跟踪漏洞、过时情况和应用的退役。
- 协助开发团队在代码、API、软件依赖项、容器和秘密管理方面进行安全加固。
- 提供清晰的技术报告，并为相关方准备结构化的文档。
您将与项目经理、开发人员、架构师、运维团队、职能负责人、服务中心、DevSecOps和SecOps团队、SOC、业务部门和供应商紧密合作。
挑战在于将目前零散或手动的控制措施转变为一种统一、按风险比例、更加自动化且覆盖整个应用生命周期的方法。
📝 您的背景
您具备作为IT安全分析师的丰富经验。
核心技能：
- 漏洞分析与评估：
查看英文原文
📋 Tâches et responsabilités
Cette fonction s’inscrit dans un environnement comprenant environ 800 applications, dont près de 400 applications web, basées sur des technologies et des prestataires variés. Une maîtrise insuffisante de leur cycle de vie peut entraîner des interruptions de services, des compromissions de données ou de fonctionnalités, l’exploitation de vulnérabilités dans le code, les composants ou les configurations, ainsi qu’une augmentation de la dette technique, des risques d’obsolescence et des écarts de conformité.
Dans ce contexte, vous contribuez à une équipe dédiée au Secure Application Lifecycle Management (SALM), avec pour objectif de renforcer et d’automatiser la sécurité applicative sur l’ensemble du cycle de vie logiciel.
- Déterminer la criticité des applications et les contrôles de sécurité à appliquer.
- Réaliser les analyses de risques et assurer le suivi des mesures décidées selon la méthodologie en place.
- Définir et faire évoluer les standards et bonnes pratiques de sécurité applicative.
- Intégrer les contrôles de sécurité dans les projets et dans les chaînes DevSecOps/CI/CD.
- Mettre en œuvre et exploiter des outils de sécurité applicative tels que SAST, DAST, SCA, la détection de secrets, les scans de vulnérabilités et les tests d’intrusion.
- Analyser et qualifier les vulnérabilités en évaluant leur exploitabilité, leur impact, les faux positifs et leur niveau de priorité.
- Suivre les dérogations, les risques résiduels et les recommandations avant la mise en production.
- Assurer le suivi des vulnérabilités, de l’obsolescence et du décommissionnement des applications.
- Accompagner les équipes de développement sur la sécurisation du code, des API, des dépendances logicielles, des conteneurs et de la gestion des secrets.
- Produire une restitution technique claire, ainsi qu’une documentation structurée à destination des parties prenantes.
Vous collaborez étroitement avec les chefs de projet, développeurs, architectes, équipes d’exploitation, responsables fonctionnels, centres de services, équipes DevSecOps et SecOps, SOC, métiers et prestataires.
L’enjeu est de faire évoluer des contrôles encore ponctuels ou manuels vers une approche commune, proportionnée aux risques, davantage automatisée et couvrant l’ensemble du cycle de vie des applications.
📝 Votre profil
Vous disposez d’une expérience confirmée en tant qu’IT Security Analyst.
Compétences essentielles :
- Analyse et qualification des vulnérabilités : exploitabilité, impact, faux positifs et priorisation.
- Architecture et sécurité applicative : flux, authentification, autorisation, chiffrement, API et dépendances.
- Chaînes CI/CD et pratiques DevSecOps : intégration, paramétrage, automatisation et quality gates.
- Outils de sécurité applicative : SAST, DAST, SCA, détection de secrets et scans de vulnérabilités.
- Connaissance des référentiels techniques : OWASP Top 10, ASVS, SAMM, CWE, CVSS et NIST SSDF.
- Capacité de restitution technique, de documentation et d’accompagnement des équipes de développement.
- Bonne compréhension de la sécurité du développement, des API, des dépendances logicielles, des conteneurs et de la gestion des secrets.
Langue requise : français.
💼 Offre
Vous ferez partie d'une PME belge en pleine croissance, où l’initiative et le développement personnel sont encouragés. Nous vous offrirons un environnement de travail agréable, entouré(e) de collègues sympathiques. Ensemble, nous élaborerons un plan de carrière, avec une attention particulière et un budget dédié à la formation ou à la certification complémentaire. Vous pouvez compter sur un salaire attractif, complété par des avantages extra-légaux, y compris une voiture de société.
(Freelance est également possible)
Originally posted on Himalayas