Lead Sécurité Applicative - Gestion des vulnérabilités AppSec

Dans un environnement technologique exigeant dédié à la cybersécurité, nous recherchons un Lead Sécurité Applicative - Gestion des vulnérabilités AppSec. Vous occuperez un rôle central dans le pilotage des activités de remédiation des vulnérabilités applicatives, en combinant expertise technique, coordination d'équipe et suivi des actions de sécurisation. Tâches

• Piloter et coordonner une équipe technique d'environ 5 personnes chargée du traitement des vulnérabilités applicatives.
• Analyser et qualifier les vulnérabilités remontées par les outils de sécurité applicative.
• Définir les priorités de remédiation selon la criticité des vulnérabilités, le contexte applicatif et les risques associés.
• Superviser le traitement des vulnérabilités affectant les composants logiciels et les dépendances open source.
• Accompagner l'équipe dans l'analyse des alertes et dans l'identification des mesures correctives adaptées.
• Organiser et suivre l'avancement des actions de remédiation ainsi que le respect des échéances.
• Produire des indicateurs, synthèses et reportings permettant de suivre l'évolution des vulnérabilités et des plans de correction.
• Identifier et faire remonter les risques, difficultés et points de blocage.
• Assurer la coordination entre les équipes techniques, les spécialistes cybersécurité et les responsables impliqués dans les plans de remédiation.
• Rémunération attractive.
• Primes (recommandation, apport d'affaires, placement) et salaire variable selon niveau de responsabilité.
• Communauté de spécialistes (articles techniques, forum de discussion, formations internes, coaching, mentoring).
• Télétravail (1 à 2 jours par semaine habituellement),
• Formation supérieure en informatique, cybersécurité ou domaine équivalent.
• Expérience significative en sécurité applicative et dans la gestion opérationnelle de vulnérabilités logicielles.
• Expérience préalable dans la coordination ou l'encadrement d'une équipe technique.
• Maîtrise de Checkmarx indispensable, avec une expérience concrète de son utilisation dans un contexte de sécurité applicative.
• Bonne maîtrise des problématiques de Software Composition Analysis et de l'analyse des vulnérabilités affectant les dépendances logicielles.
• Expérience dans la qualification, la priorisation et la remédiation de vulnérabilités applicatives.
• Bonne connaissance de SonarQube appréciée.
• Connaissance des approches SAST et plus largement des pratiques de sécurisation du cycle de développement logiciel.
• Capacité à organiser les priorités, répartir les activités et suivre leur réalisation.
• Capacité à traduire des résultats techniques en informations synthétiques et exploitables par différents interlocuteurs.
• Aisance dans la production d'indicateurs et de reportings à destination du management.