Développeur senior en sécurité applicative (AppSec) H/F

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group.Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs.C’est votre future équipeJeune acteur du marché suisse des services numériques, Consort Switzerland, s’appuie sur la force de l’écosystème Consort Group pour accompagner ses clients avec l’engagement d’une équipe dynamique, bienveillante et localement ancrée. Déjà appuyée par une équipe de 10 collaborateurs, elle mobilise ses ressources pour répondre à vos besoins en prestations ou en assistance technique avec des solutions rapides, efficaces et personnalisées, tant sur le plan humain que technologique.Développeur senior en sécurité applicative (AppSec) H/FC’est votre missionVous accompagnez les équipes de développement dans l'intégration des exigences de sécurité tout au long du cycle de vie des applications, de leur conception à leur mise en production et leur maintenance.À ce titre, vous êtes chargé de :Déployer les pratiques de sécurité applicative et promouvoir une approche Security by Design auprès des équipes techniques.Intégrer et configurer les outils d'analyse de sécurité (SAST, DAST, SCA) dans les pipelines CI/CD.Analyser, qualifier et prioriser les vulnérabilités, puis accompagner les équipes dans leur correction.Définir et diffuser les standards, guides et bonnes pratiques de développement sécurisé.Sensibiliser et former les développeurs ainsi que les référents sécurité des équipes produit.Suivre les indicateurs de sécurité et contribuer à l'amélioration continue des processus AppSec.Veiller à la protection des données sensibles et à la sécurisation des dépôts de code, y compris dans un contexte open source.C’est votre parcoursVous êtes titulaire d'un diplôme supérieur en informatique (HES, universitaire, ingénieur ou équivalent).Vous justifiez d'au moins 5 ans d'expérience en développement logiciel et en sécurité applicative, avec une pratique confirmée de l'accompagnement d'équipes techniques.Vous avez évolué dans des environnements de développement modernes, idéalement Agile et DevSecOps, et possédez une expérience concrète dans le déploiement de dispositifs de sécurité au sein de chaînes de développement.Une expérience en pilotage de démarches transverses, en formation technique et en conduite du changement constitue un avantage.C’est votre expertise :Vous maîtrisez les principes de sécurité applicative, notamment les référentiels OWASP, l'analyse des menaces, la sécurisation des API et la gestion des secrets.Vous disposez également de solides compétences en matière de :Solutions SAST, DAST et SCA et intégration dans les pipelines CI/CD.Gestion des vulnérabilités, évaluation des risques et priorisation des corrections (CVSS, EPSS, KEV).Développement Java / Spring, pratiques de revue de code, tests et gestion de versions Git.Modélisation des menaces, tests de sécurité applicatifs et sécurisation de la chaîne logicielle (SBOM).Protection des données personnelles et respect des exigences réglementaires.Définition d'indicateurs de suivi, reporting et pilotage de la maturité AppSec.La connaissance des environnements conteneurisés, des pratiques de publication open source, de l'IA appliquée au développement logiciel et des référentiels de sécurité logicielle constitue un atout supplémentaire. La maîtrise de ces sujets sera appréciée.C’est votre manière de faire équipe :Pédagogue et communicant, vous savez rendre les enjeux de sécurité accessibles à des interlocuteurs aux profils variés et favoriser l'adoption de nouvelles pratiques sans imposer de contraintes inutiles.Rigoureux et pragmatique, vous savez évaluer les risques, hiérarchiser les priorités et proposer des solutions adaptées aux réalités opérationnelles.Autonome et force de proposition, vous appréciez le travail transversal et savez accompagner plusieurs équipes simultanément. Vous faites preuve de discrétion dans le traitement des informations sensibles et entretenez une collaboration constructive avec vos interlocuteurs.C’est notre engagementChez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte.Un onboarding attentif et humainUne vraie proximité managérialeDes formations accessibles en continuDes engagements concrets : inclusion, égalité, solidaritéUne culture du feedback et des projets qui font sensC’est clairLe process de recrutement :Un premier échange téléphonique avec notre team recrutementUn entretien RH avec notre team recrutementUn dernier point avec notre Responsable d'AgenceEt si on se reconnaît : on démarre ensembleC’est bon à savoirLieu : GenèveContrat : CDITélétravail : HybrideFamille métier : CybersécuritéCe que vous ferez ici, vous ne le ferez nulle part ailleurs.Ce moment, c’est le vôtre.