> Markdown version of [/jobs/ext/1493240-manager-de-transition-securite-applicative-h-f](https://www.wearedevelopers.com/jobs/ext/1493240-manager-de-transition-securite-applicative-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Manager de Transition Sécurité Applicative H/F - **Company:** Anderson Rh - **Location:** Toulouse, France (Remote available) - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Java (Programming Language), JavaScript (Programming Language), .NET Framework, COBOL (Programming Language), Continuous Integration, Spring Framework, Open Web Application Security, Software Engineering, SonarQube, AngularJS, Checkmarx, Static Application Security Testing - **Published:** July 30, 2026 - **Apply:** https://www.hellowork.com/fr-fr/emplois/81863816.html ## About the Role Le client recherche un profil ayant une solide expérience en sécurité applicative, idéalement issu du développement logiciel avant une évolution vers la cybersécurité., Excellente maîtrise des pratiques de développement sécurisé. - Forte expertise en sécurité applicative et en gestion des vulnérabilités. - Très bonne connaissance des chaînes CI/CD. - Maîtrise impérative de Checkmarx, notamment des modules SAST et SCA. - Bonne maîtrise de SonarQube. - Bonne connaissance de l'OWASP Top 10. - Expérience des audits de code et de l'accompagnement des équipes de développement. - Connaissance des environnements Java, Spring, JavaScript, Angular (.NET et COBOL appréciés). Expérience attendue : - Environ 5 à 6 ans d'expérience peuvent convenir si le candidat possède déjà une première expérience de management ou démontre de solides aptitudes managériales. - Expérience confirmée en sécurité applicative impérative. - Aptitude à assurer un management fonctionnel, à fédérer une équipe d'experts et à porter les sujets de sécurité auprès des équipes de développement., Profil recherchéSolide expérience en sécurité applicative, idéalement issue du développement logicielExcellente maîtrise des pratiques de développement sécuriséForte expertise en sécurité applicative et en gestion des vulnérabilitésTrès bonne connaissance des chaînes CI/CDMaîtrise impérative de Checkmarx, notamment des modules SAST et SCABonne maîtrise de SonarQubeBonne connaissance de l'OWASP Top 10Expérience des audits de code et de l'accompagnement des équipes de développementConnaissance des environnements Java, Spring, JavaScript, Angular (.NET et COBOL appréciés)Environ 5 à 6 ans d'expérience, avec une première expérience de management ou de solides aptitudes managérialesExpérience confirmée en sécurité applicativeAptitude à assurer un management fonctionnel, à fédérer une équipe d'experts et à porter les sujets de sécurité auprès des équipes de développement, 1. Solide expérience en sécurité applicative, idéalement issue du développement logiciel 2. Excellente maîtrise des pratiques de développement sécurisé 3. Forte expertise en sécurité applicative et en gestion des vulnérabilités 4. Très bonne connaissance des chaînes CI/CD 5. Maîtrise impérative de Checkmarx, notamment des modules SAST et SCA 6. Bonne maîtrise de SonarQube 7. Bonne connaissance de l'OWASP Top 10 8. Expérience des audits de code et de l'accompagnement des équipes de développement 9. Connaissance des environnements Java, Spring, JavaScript, Angular (.NET et COBOL appréciés) 10. Environ 5 à 6 ans d'expérience, avec une première expérience de management ou de solides aptitudes managériales 11. Expérience confirmée en sécurité applicative 12. Aptitude à assurer un management fonctionnel, à fédérer une équipe d'experts et à porter les sujets de sécurité auprès des équipes de développement, Spring .NET COBOL Angular Javascript SonarQube Qualité fédératrice Java, Management fonctionnel ## Description Le manager interviendra au sein de l'équipe en charge de la sécurité applicative, dont le rôle est de garantir la conformité du code avant la mise en production, d'accompagner les équipes de développement sur les bonnes pratiques de sécurité et de piloter les actions de remédiation des vulnérabilités. L'environnement de développement suit un processus passant par les équipes de développement, puis par le pôle cybersécurité avant la mise en production. Le poste comporte principalement une dimension de management fonctionnel d'une équipe d'environ 10 à 15 ingénieurs en sécurité applicative. Le manager sera l'intermédiaire entre le responsable du pôle Sécurité Applicative et les équipes opérationnelles. Il pourra s'appuyer sur des experts techniques présents dans l'équipe. Missions - Animer et coordonner une équipe d'une dizaine à une quinzaine de collaborateurs. - Piloter les activités liées à la sécurité applicative. - Réaliser ou superviser les audits de code demandés par les projets. - Accompagner les développeurs dans l'intégration des bonnes pratiques de développement sécurisé dès la phase de conception. - Assurer le suivi de la remédiation des vulnérabilités détectées en production (VPM). - Contribuer au catalogue de services de sécurité applicative. - Diffuser une culture sécurité auprès des équipes de développement. - Apporter une vision globale sur les sujets de sécurité applicative et les chaînes CI/CD. Outils & Environnement - Outils : Checkmarx (SAST et SCA), SonarQube. - Langages : Java, Spring, JavaScript, Angular, .NET, COBOL. - Référentiel : OWASP Top 10. - Chaînes CI/CD. ## Related Videos - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [How to Stop Choosing JavaScript Frameworks and Start Living](https://www.wearedevelopers.com/videos/118-how-to-stop-choosing-javascript-frameworks-and-start-living) - [Automated Code Quality Checks with Custom SonarQube Rules](https://www.wearedevelopers.com/videos/428-automated-code-quality-checks-with-custom-sonarqube-rules) - [Stand alone components in Angular](https://www.wearedevelopers.com/videos/656-stand-alone-components-in-angular) - [Practical tips for keeping your C# code base clean](https://www.wearedevelopers.com/videos/100149-practical-tips-for-keeping-your-c-code-base-clean) - [Building Security Champions](https://www.wearedevelopers.com/videos/193-building-security-champions) ## Related Articles - [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [Should Tech Managers Be Developers First? Pros and Cons](https://www.wearedevelopers.com/magazine/327-should-tech-managers-be-developers-first-pros-and-cons) - [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers) - [Résumé-Driven Development: How IT trends affect the job market for software developers](https://www.wearedevelopers.com/magazine/59-resume-driven-development-how-it-trends-affect-the-job-market-for-software-developers) - [What’s the Difference between a Junior, Mid, and Senior Developer?](https://www.wearedevelopers.com/magazine/238-what-s-the-difference-between-a-junior-mid-and-senior-developer)