{"id":2725216,"url":"https://alion.io/job/mgi-consultants-experte-senior-securite-applicative-appsec","title":"Expert(e) senior sécurité applicative (AppSec)","company":{"id":3908443,"name":"MGI Consultants","domain":"mgi-recrute.fr","url":"https://alion.io/company/mgi-consultants","size_band":"51-200","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Recruitee","truth_index":null},"role":"DevOps","role_family":"DevOps","seniority":"senior","employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Geneva, Switzerland"],"countries":["CH"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":95000,"max_usd":163000,"period":"year","method":"role_seniority_country_remote_cell","sample_n":14},"experience_years_min":5,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Agile","optional":false},{"name":"Checkmarx","optional":false},{"name":"CI/CD","optional":false},{"name":"CVSS","optional":false},{"name":"Docker","optional":false},{"name":"EPSS","optional":false},{"name":"Git","optional":false},{"name":"GitLab CI","optional":false},{"name":"Java","optional":false},{"name":"Kubernetes","optional":false},{"name":"LLM","optional":false},{"name":"OpenShift","optional":false},{"name":"OWASP ASVS","optional":false},{"name":"OWASP Dependency-Check","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"OWASP ZAP","optional":false},{"name":"SBOM","optional":false},{"name":"Snyk","optional":false},{"name":"SonarQube","optional":false},{"name":"Threat Modeling","optional":false}],"status":"live","first_seen_at":"2026-10-16T14:44:07Z","employer_posted_date":"2026-10-16","last_verified_at":"2026-10-27T17:42:59Z","board_verified":true,"closed_at":null,"days_open":11,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":11},"description":"Localisation : Genève · Contrat : CDI · Mission : longue durée · Taux : 80 à 100 % · Début : février 2027\nPour l'un de nos clients basé à Genève, nous recherchons un(e) Expert(e) senior sécurité applicative (AppSec) expérimenté(e).\nContexte\nL'équipe qualité et sécurité de la DSI déploie sa stratégie de sécurité applicative (AppSec, « Security by design ») auprès des équipes produit qu'elle soutient, avec l'appui d'un consultant expert AppSec déjà en place. Elle souhaite renforcer ce dispositif pendant toute la phase de déploiement, avec pour objectif d'embarquer le maximum d'applications dans le processus AppSec.\nLa mission couvre la définition et la documentation des bonnes pratiques AppSec, l'intégration des outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD, le triage des vulnérabilités, la formation et l'accompagnement des équipes et des référents AppSec, ainsi que le suivi des indicateurs de maturité. Elle porte sur les phases de construction comme de maintenance (build et run), y compris dans une optique de publication open source, avec une exigence forte de confidentialité des données.\nVos missions\nRenforcer le déploiement de la démarche AppSec auprès des équipes produit, avec pour objectif d'embarquer le maximum d'applications dans le processus\n\nIntégrer et configurer les outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD des applications et former les équipes à leur usage\n\nTrier, hiérarchiser et qualifier les résultats de sécurité par application, accompagner les équipes et contribuer à la remédiation\n\nFormer et accompagner les développeurs et les référents (champions) AppSec, animer des ateliers et contribuer aux contenus pédagogiques et aux guides de mise en œuvre\n\nIntégrer la sécurité dans les rituels et pratiques des équipes (conception, revue de code, definition of done), en build comme en run\n\nSuivre les indicateurs AppSec par application et par équipe (couverture des scans, vulnérabilités, formations) et alimenter les tableaux de bord et le reporting\n\nContribuer à la gouvernance AppSec et à la communauté des référents, en coordination avec le consultant en place et les équipes Dev, SecOps et qualité\n\nDocumenter les bonnes pratiques de sécurité, y compris pour la gestion des dépôts et la publication open source, et veiller à la protection des données personnelles et sensibles\n\nAssurer une veille sur les menaces applicatives (vulnérabilités exploitées, catalogue KEV, risques liés à l'IA) et la partager avec la SecOps et les équipes\n\nRequirements\nFormation\nDiplôme HES, licence en informatique, diplôme d'ingénieur EPF ou diplôme fédéral\n\nCompétences essentielles\n5 ans d'expérience et plus dans la fonction\n\nSolide expertise en sécurité applicative : OWASP Top 10 / ASVS, modélisation des menaces, sécurisation des API (OAuth2 / OIDC), gestion des secrets, protection des données personnelles (nLPD)\n\nMaîtrise démontrée des approches SAST, DAST et SCA et de leur intégration dans les chaînes CI/CD (ex. SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, Dependency-Check, GitLab CI)\n\nGestion des vulnérabilités par le risque : triage et traitement des faux positifs, scoring CVSS et environnemental, exploitabilité (EPSS, KEV), capacité à argumenter une priorisation ou une acceptation de risque, suivi d'un backlog de vulnérabilités, des délais et des indicateurs de remédiation\n\nExpérience du développement Java / Spring et des pratiques d'ingénierie (tests, revues de code, Git) suffisante pour accompagner les développeurs sur leur code\n\nExpérience en threat modeling, tests d'intrusion applicatifs et sécurité de la chaîne logicielle (SBOM)\n\nCompétences avérées en conduite du changement : accompagner l'appropriation des pratiques AppSec et faciliter l'adoption des outils et processus\n\nCompétences appréciées\n3 ans d'expérience et plus sur les compétences ci-dessous\n\nExpérience de pilotage d'activités sécurité : définition de KPI, suivi opérationnel, reporting à des comités de gouvernance\n\nConception et animation de formations et d'ateliers de sensibilisation adaptés aux rôles (développeurs, tech leads, product owners)\n\nCapacité à intervenir auprès de plusieurs équipes en parallèle, en environnement matriciel et Agile, à apprécier la criticité d'une situation et à décider ou escalader\n\nBonnes pratiques de sécurité des dépôts de code, y compris dans une logique open source (secrets, historique, licences)\n\nEncadrement technique et transfert de compétences : superviser le travail d'un(e) développeur(se) AppSec remédiation et faire monter les référents en autonomie\n\nUn plus\nExpérience de publication de code en open source : licence, hygiène de dépôt, documentation, nettoyage des secrets et données avant publication\n\nPratique de l'IA dans le développement logiciel et connaissance de ses risques de sécurité (fuite de données, code généré non sûr, injection de prompt), connaissance de l'OWASP Top 10 for LLM Applications et de la remédiation assistée par IA sous contrôle humain\n\nConnaissance de l'ISO/IEC 27034, du plan qualité logicielle (PQL) et des indicateurs DORA\n\nConnaissance des environnements conteneurisés (Docker, Kubernetes / OpenShift) et de leur sécurisation\n\nPratique régulière de plateformes d'entraînement (Hack The Box, Root-Me, CodeBashing)\n\nQualités personnelles\nCommunication : s'adapter aux interlocuteurs (sécurité, développement, produit, direction), vulgariser, présenter des résultats\n\nPédagogie et conduite du changement : convaincre sans lien hiérarchique, faire adhérer plutôt qu'imposer\n\nRigueur et discrétion : traiter vulnérabilités et informations confidentielles avec la plus grande prudence\n\nPragmatisme : prioriser par le risque, choisir des remédiations réalisables par les équipes\n\nEsprit d'équipe, transparence sur les risques et problèmes, ouverture au changement\n\nAutonomie et sens des responsabilités : prendre des initiatives, prioriser sans supervision constante","description_format":"text","description_chars":5904,"description_truncated":false,"requirements":{"experience_years_min":5,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"French","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Application Security","Recruiting & Staffing","IT Staffing & Staff Augmentation"],"lifecycle":[{"event":"open","at":"2026-10-16T16:07:21Z"}],"visa":[],"liveness":{"score":63,"band":"ok","label":"Likely open","p_open":1,"p_active":0.842,"p_room":0.75,"age_days":10,"expected_fill_days":15,"reasons":["conf:1","velocity","win:late"],"computed_at":"2026-10-27T05:46:45Z"},"pay":null,"html_url":"https://alion.io/job/mgi-consultants-experte-senior-securite-applicative-appsec","json_url":"https://alion.io/job/mgi-consultants-experte-senior-securite-applicative-appsec.json","meta":{"generated_at":"2026-10-27T17:58:30Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":7840,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-28T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":3908443},"rest":"https://alion.io/mcp/rest/get_company?id=3908443"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fmgi-consultants-experte-senior-securite-applicative-appsec"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fmgi-consultants-experte-senior-securite-applicative-appsec"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fmgi-consultants-experte-senior-securite-applicative-appsec"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/mgi-consultants-experte-senior-securite-applicative-appsec\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fmgi-consultants-experte-senior-securite-applicative-appsec"}]}