Nous recherchons un Analyste Fonctionnel motivé et passionné par les nouvelles technologies, avec une forte sensibilité pour la sécurité des applications. Vous rejoindrez une équipe dynamique dédiée à la prise en compte des questions relatives à la sécurité des applications que nous développons pour le compte de nos clients, tout en collaborant étroitement avec les développeurs, architectes et experts en cybersécurité.
En tant que Functional Analyst Security, vous êtes responsable de l'analyse fonctionnelle des besoins métier, en mettant l'accent sur les exigences de sécurité à chaque étape du cycle de développement d'une application.
Vous rédigez des spécifications fonctionnelles et techniques en lien avec l'implémentation de la sécurité applicative.
Vous participez à la définition et à la mise en oeuvre du Security Development Lifecycle (SDL) basé sur les bonnes pratiques du NIST.
Vous collaborez avec les équipes de développement pour intégrer des contrôles de sécurité tout au long du cycle de vie des applications.
Vous assurez la conformité avec les standards de sécurité et les réglementations applicables.
Vous effectuez une veille active sur les nouvelles vulnérabilités, techniques et méthodologies de sécurité.
Vous contribuez à la sensibilisation des équipes internes aux enjeux de sécurité.
Vous aidez à l'organisation des tests de sécurité des applications.
Vous surveillez les menaces émergentes liées aux vulnérabilités logicielles et identifiez les nouveaux risques pour les applications.
Vous analysez les rapports de vulnérabilités provenant de sources externes (comme des bases de données de vulnérabilités) et internes.
Titulaire d'un diplôme en informatique, vous êtes un(e) professionnel(le) disposant d'une solide expérience en analyse fonctionnelle et en rédaction de spécifications techniques. Vous avez, par ailleurs, une bonne connaissance technique et un vif intérêt pour la sécurité des systèmes d'information et des applications. Vous avez à coeur de vous investir dans un environnement en constante évolution où la sécurité est un enjeu majeur.
Vous avez une bonne compréhension des processus de développement logiciel (Agile, DevOps).
Vous avez une connaissance des bonnes pratiques en matière de sécurité (ex. : NIST, OWASP).
Vous êtes capable à comprendre et analyser des problématiques techniques complexes.
Vous pouvez collaborer avec des équipes pluridisciplinaires (développeurs, architectes, sécurité).
Vous avez une bonne communication écrite et orale, et la capacité de vulgarisation des enjeux techniques.
Vous êtes familier avec le concept de Software Bills of Materials (Cyclonedx, spdx).
Vous avez une connaissance des outils d'analyse des failles de sécurité (Dependency Track).
Vous connaissez les principes du Security Development Lifecycle (SDL).
Vous maîtrisez des outils de gestion de cycle de vie des applications (Jira, Jenkins, GIT etc.).
Vous êtes familier avec les frameworks de sécurité (ex. : NIST, ISO 27001, ASVS).
Vous comprenez des architectures logicielles sécurisées et des techniques de threat modeling.
Vous avez de l'expérience avec des outils d'analyse de vulnérabilités (SAST, DAST, etc.).
La maîtrise d'une des deux langues nationales ainsi qu'une bonne compréhension de la seconde est indispensable. Vous disposez d'une bonne capacité rédactionnelle en anglais.
Nous vous offrons un emploi varié, stimulant et socialement engagé vous permettant de contribuer à la réalisation de solutions informatiques ayant un impact sur la société. « ICT for society » n'est pas notre slogan par hasard.
- Profitez de nos horaires de travail flexibles et de notre politique de télétravail très étendue.
- Nous offrons de nombreuses possibilités de formation interne et externe vous permettant de perfectionner en permanence vos compétences techniques et vos aptitudes personnelles.
- Les fonctions IT peuvent bénéficier d'un budget mobilité avec le choix d'une voiture de société et/ou le remboursement des frais de transport en commun.