DevSecOps - security engineer (H/F)- Genève OU Lausanne

Seculabs recrute un ingénieur DevSecOps (H/F) à Genève ou Lausanne. Le poste, à temps plein et en présentiel, exige une formation en ingénierie informatique avec spécialisation en sécurité, 3 à 5 ans d’expérience, et une maîtrise des standards AppSec (OWASP, SANS CWE, NIST) ainsi que des outils comme Fiddler, Qualys et SonarQube. Le candidat doit maîtriser le français et avoir des compétences en développement (Java, Python) et en DevOps.

Le poste consiste à accompagner les équipes dans des projets liés à la sécurité au sein du développement d’applications, en assurant un soutien technique et en intégrant les bonnes pratiques de sécurité dès la phase de conception.

Responsabilités

• Mettre en œuvre une architecture de sécurité pour les applications.
• Participer ou mener des projets de sécurité de l’information liés au développement.
• Définir et appliquer des bonnes pratiques de développement sécurisé.
• Effectuer des analyses de sécurité, notamment la planification de pentests applicatifs.
• Installer et configurer des outils et solutions de sécurité applicative.
• Surveiller et résoudre les incidents de sécurité au niveau technique.

Profil recherché

• Formation supérieure en ingénierie informatique avec spécialisation en sécurité (Master, Bachelor HES ou équivalent) et 3 à 5 ans d’expérience similaire.
• Maîtrise des standards AppSec (OWASP, SANS CWE, NIST) dans les environnements webservice, microservices/API et mobiles.
• Expérience avec des outils proxy (Fiddler), des scanners de vulnérabilités (Qualys) et des outils d’analyse statique de code (SonarQube).
• Expérience en développement (Java, Python) et en sécurité de l’information.
• Connaissance des pratiques DevOps et des pipelines CI/CD.

Atouts

• Connaissance approfondie des pare-feu applicatifs, des outils reverse-proxy et des protocoles Kerberos/SAML.