Lead Sécurité Applicative - Gestion des Vulnérabilités Appsec H/F

Dans un environnement technologique exigeant dédié à la cybersécurité, nous recherchons un Lead Sécurité Applicative - Gestion des vulnérabilités AppSec. Vous occuperez un rôle central dans le pilotage des activités de remédiation des vulnérabilités applicatives, en combinant expertise technique, coordination d’équipe et suivi des actions de sécurisation.

Tâches

• Piloter et coordonner une équipe technique d’environ 5 personnes chargée du traitement des vulnérabilités applicatives.
• Analyser et qualifier les vulnérabilités remontées par les outils de sécurité applicative.
• Définir les priorités de remédiation selon la criticité des vulnérabilités, le contexte applicatif et les risques associés.
• Superviser le traitement des vulnérabilités affectant les composants logiciels et les dépendances open source.
• Accompagner l’équipe dans l’analyse des alertes et dans l’identification des mesures correctives adaptées.
• Organiser et suivre l’avancement des actions de remédiation ainsi que le respect des échéances.
• Produire des indicateurs, synthèses et reportings permettant de suivre l’évolution des vulnérabilités et des plans de correction.
• Identifier et faire remonter les risques, difficultés et points de blocage.
• Assurer la coordination entre les équipes techniques, les spécialistes cybersécurité et les responsables impliqués dans les plans de remédiation.

Formation supérieure en informatique, cybersécurité ou domaine équivalent.Expérience significative en sécurité applicative et dans la gestion opérationnelle de vulnérabilités logicielles.Expérience préalable dans la coordination ou l’encadrement d’une équipe technique.Maîtrise de Checkmarx indispensable, avec une expérience concrète de son utilisation dans un contexte de sécurité applicative.Bonne maîtrise des problématiques de Software Composition Analysis et de l’analyse des vulnérabilités affectant les dépendances logicielles.Expérience dans la qualification, la priorisation et la remédiation de vulnérabilités applicatives.Bonne connaissance de SonarQube appréciée.Connaissance des approches SAST et plus largement des pratiques de sécurisation du cycle de développement logiciel.Capacité à organiser les priorités, répartir les activités et suivre leur réalisation.Capacité à traduire des résultats techniques en informations synthétiques et exploitables par différents interlocuteurs.Aisance dans la production d’indicateurs et de reportings à destination du management., * Formation supérieure en informatique, cybersécurité ou domaine équivalent.

• Expérience significative en sécurité applicative et dans la gestion opérationnelle de vulnérabilités logicielles.
• Expérience préalable dans la coordination ou l’encadrement d’une équipe technique.
• Maîtrise de Checkmarx indispensable, avec une expérience concrète de son utilisation dans un contexte de sécurité applicative.
• Bonne maîtrise des problématiques de Software Composition Analysis et de l’analyse des vulnérabilités affectant les dépendances logicielles.
• Expérience dans la qualification, la priorisation et la remédiation de vulnérabilités applicatives.
• Bonne connaissance de SonarQube appréciée.
• Connaissance des approches SAST et plus largement des pratiques de sécurisation du cycle de développement logiciel.
• Capacité à organiser les priorités, répartir les activités et suivre leur réalisation.
• Capacité à traduire des résultats techniques en informations synthétiques et exploitables par différents interlocuteurs.
• Aisance dans la production d’indicateurs et de reportings à destination du management., Management d’équipe Reporting SonarQube

Rémunération attractive.Primes (recommandation, apport d’affaires, placement) et salaire variable selon niveau de responsabilité.Communauté de spécialistes (articles techniques, forum de discussion, formations internes, coaching, mentoring…).Télétravail (1 à 2 jours par semaine habituellement), Cyber-sécurité

LH&TECH est une société de conseil en ingénierie et recrutement, spécialisée dans les systèmes intelligents, connectés et sécurisés.

LH&TECH Recruitment est un cabinet de recrutement expert des secteurs pénuriques. Nous accompagnons nos candidats qui privilégient des opportunités au sein de startups, PME, ETI et grands Groupes. Nous proposons à nos clients de bénéficier de notre maîtrise du marché des ingénieurs.

LH&TECH Engineering a pour vocation de faire grandir nos collaborateurs en favorisant un écosystème stimulant. Nous sommes convaincus qu’une société de conseil en ingénierie peut répondre à nos enjeux humains et technologiques :

Nos enjeux humains : le monde du travail évolue vite. Nous souhaitons plus de flexibilité (télétravail, poste en full remote…), avoir le sentiment que notre travail a du sens, qu’il soit une source d’inspiration, de gratification et favorise la création d’un groupe soudé. Nous avons créé une communauté bienveillante, où le temps et le financement de la formation sont un droit et un devoir ; où son plan individuel d’évolution de carrière stimule est un contrat signé avant l’arrivée dans l’entreprise ; et enfin, où le partage du savoir-faire et de la valeur est au coeur de notre entreprise.

Nos enjeux technologiques : Les systèmes sont de plus en plus hybrides entre le Digital et notre monde physique. Ils sont incontournables pour nous apporter des services de plus en plus proches de notre quotidien, nos usages et nos besoins. Nous les rendrons de plus en plus SMART, à condition qu’ils soient intelligents, connectés et sécurisés., LH&TECH est une société de conseil en ingénierie et recrutement, spécialisée dans les systèmes intelligents, connectés et sécurisés. LH&TECH Recruitment est un cabinet de recrutement expert des secteurs pénuriques. Nous accompagnons nos candidats qui privilégient des opportunités au sein de startups, PME, ETI et grands Groupes. Nous proposons à nos clients de bénéficier de notre maîtrise du marché des ingénieurs. LH&TECH Engineering a pour vocation de faire grandir nos collaborateurs en favorisant un écosystème stimulant. Nous sommes convaincus qu’une société de conseil en ingénierie peut répondre à nos enjeux humains et technologiques : Nos enjeux humains : le monde du travail évolue vite. Nous souhaitons plus de flexibilité (télétravail, poste en full remote…), avoir le sentiment que notre travail a du sens, qu’il soit une source d’inspiration, de gratification et favorise la création d’un groupe soudé. Nous avons créé une communauté bienveillante, où le temps et le financement de la formation sont un droit et un devoir ; où son plan individuel d’évolution de carrière stimule est un contrat signé avant l’arrivée dans l’entreprise ; et enfin, où le partage du savoir-faire et de la valeur est au coeur de notre entreprise. Nos enjeux technologiques : Les systèmes sont de plus en plus hybrides entre le Digital et notre monde physique. Ils sont incontournables pour nous apporter des services de plus en plus proches de notre quotidien, nos usages et nos besoins. Nous les rendrons de plus en plus SMART, à condition qu’ils soient intelligents, connectés et sécurisés. Si vous souhaitez relever ses enjeux avec nous, alors rejoignez-nous !