Expert AppSec - Sécurité Applicative / SAST, DAST, SCA, RASP & Python @ Paris - Freelance (H/F)

免费注册后解锁"你的匹配分 vs 高分画像"与个人技能缺口。

Taux journalier (TJM): TJM ouvert selon profilMission freelance - 12 mois renouvelablesCONTEXTE ET ENJEUXDans le cadre du renforcement de sa sécurité applicative, un acteur majeur du secteur de l'assurance et de la protection sociale recherche un Expert AppSec expérimenté pour intervenir au sein de sa Direction des Opérations & Services IT.Le consultant intégrera le pôle AppSec de l'équipe Sécurité Opérationnelle et Coordinateurs Sécurité, au sein de la DSI.La mission vise à renforcer la posture de sécurité des applications à travers le déploiement et l'exploitation de solutions de tests de sécurité applicative (AST), la gestion des vulnérabilités, le traitement des incidents de cybersécurité et l'amélioration continue des pratiques de développement sécurisé.L'expert interviendra également sur les activités de veille opérationnelle, de sensibilisation et de reporting de la sécurité applicative.MISSIONS DÉTAILLÉES1. Mise en place et exploitation des solutions AppSec *    Contribuer à la mise en place, à la gestion et au maintien opérationnel des solutions AST (Application Security Testing). *    Intervenir sur les différentes technologies d'analyse de sécurité applicative : SAST, DAST, SCA et RASP. *    Participer au suivi des vulnérabilités identifiées par les dispositifs de sécurité applicative. *    Développer et maintenir des outillages de sécurité en Python.2. Gestion des incidents et veille opérationnelle *    Participer au traitement des incidents de cybersécurité avérés concernant le périmètre AppSec. *    Contribuer aux processus quotidiens de veille opérationnelle en sécurité applicative. *    Suivre les vulnérabilités et les techniques d'attaque susceptibles d'affecter les applications.3. Développement sécurisé et sensibilisation *    Contribuer aux actions de sensibilisation des équipes aux bonnes pratiques de développement sécurisé. *    Apporter une expertise sur les vulnérabilités applicatives et les techniques d'attaque. *    Participer à l'amélioration de la prise en compte des enjeux de sécurité dans les pratiques de développement.4. Pilotage et reporting de la posture AppSec *    Produire et suivre les indicateurs de sécurité applicative. *    Assurer le suivi et le reporting des vulnérabilités. *    Contribuer à la préparation et à l'alimentation des comités de suivi de sécurité. *    Documenter les activités techniques réalisées. *    Alimenter le reporting hebdomadaire de l'équipe.STACK TECHNIQUE ET ENVIRONNEMENTDomaineTechnologies / CompétencesSécurité applicativeAppSec, ASTAnalyse statiqueSASTAnalyse dynamiqueDASTAnalyse des dépendancesSCAProtection à l'exécutionRASPDéveloppement / automatisationPythonProtection applicativeWAF (apprécié)Sécurité offensiveTests d'intrusion (appréciés)Référentiels de sécuritéOWASP Top 10 Web & APIGestion opérationnelleIncidents cyber, vulnérabilités, veilleGouvernanceIndicateurs AppSec, reporting, comitésLIVRABLES ATTENDUS *    Documentation des activités techniques réalisées. *    Alimentation du reporting hebdomadaire de l'équipe. *    Contribution au suivi des indicateurs, des vulnérabilités et des comités AppSec.MODALITÉS DE LA MISSIONLocalisation privilégiée : Paris - Boulevard BruneAlternatives : Esvres-sur-Indre (37) ou Mons-en-Barœul (59)Déplacements ponctuels : Paris, Mons-en-Barœul, Chartres et EsvresDémarrage : Décembre 2026Fin prévisionnelle : Décembre 2027, renouvellement possibleNombre de profils recherchés : 1PROFIL RECHERCHÉNous recherchons un Expert en sécurité applicative disposant idéalement de plus de 7 ans d'expérience, capable d'intervenir sur des sujets techniques AppSec tout en contribuant au suivi opérationnel de la sécurité.Compétences indispensables *    Expérience confirmée en sécurité applicative. *    Bonne maîtrise des pratiques de développement sécurisé. *

⚑ 岗位信息收录自公开招聘页（公开招聘平台），以雇主官网为准