> Markdown version of [/jobs/ext/64626-expert-appsec-devsecops-securite-des-api](https://www.wearedevelopers.com/jobs/ext/64626-expert-appsec-devsecops-securite-des-api). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Expert AppSec / DevSecOps / Sécurité des API - **Company:** Taimpel - **Location:** Paris, France - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Application Programming Interfaces (APIs), Continuous Integration, Cross-Site Request Forgery, DevOps, Open Web Application Security, Information Technology Security Auditing, SQL Databases, Software Security, Devsecops, Static Application Security Testing, Dynamic Application Security Testing - **Published:** May 20, 2026 - **Apply:** https://fr.indeed.com/viewjob?jk=73dd2b48a25e4aed ## About the Role Profil recherchéForte expertise AppSec et DevSecOps Solide expérience en sécurisation des APIs Capacité à interagir avec des équipes techniques et sécurité Très bonne communication et capacité de vulgarisation Esprit d?analyse et orientation remédiation Capacité à produire des livrables clairs et exploitables ## Description Contexte de la missionDans le cadre du renforcement des activités liées à la sécurité des applications, au DevSecOps et à la sécurisation des APIs, nous recherchons un Expert AppSec / DevSecOps capable d?accompagner les équipes techniques dans l?identification, l?analyse et la remédiation des risques Cyber. La mission s?inscrit dans un environnement à forts enjeux de sécurité, avec une approche orientée sécurisation des développements, amélioration continue des pratiques DevSecOps et gouvernance de la sécurité applicative. Objectifs de la missionAccompagner les équipes sur les sujets de sécurité des applications (AppSec) Promouvoir les pratiques DevSecOps Renforcer la sécurité des APIs Identifier et évaluer les vulnérabilités applicatives Définir et mettre en ?uvre des plans de remédiation Sensibiliser et accompagner les équipes de développement aux bonnes pratiques de développement sécurisé Activités principalesSécurité des applications / AppSecRéalisation d?audits de sécurité des applications développées en interne et des solutions tierces Identification des vulnérabilités connues (OWASP Top Ten notamment) Analyse et interprétation des résultats issus des outils SAST, SCA, DAST Évaluation des risques Cyber associés aux vulnérabilités identifiées Réalisation d?audits de code manuels et outillés Rédaction de rapports détaillés présentant : les vulnérabilités identifiées, leur niveau de criticité, les recommandations de remédiation Présentation des résultats aux équipes techniques et aux responsables sécurité Analyse des pratiques DevOps existantes et identification des lacunes de sécurité Définition et mise en ?uvre de plans de remédiation Participation à la veille sécurité sur les vulnérabilités, outils et librairies utilisées DevSecOpsAccompagnement des équipes de développement sur les pratiques de développement sécurisé Sensibilisation et formation des développeurs Assistance aux équipes dans la remédiation des vulnérabilités Participation à la maintenance des outils de sécurité en place Contribution à l?amélioration continue des pratiques DevSecOps Accompagnement à l?intégration de la sécurité dans les chaînes CI/CD Sécurité des APIsParticipation à la définition de la stratégie de sécurisation des APIs Mise en place des mécanismes de sensibilisation, protection, contrôle, détection et monitoring Analyse approfondie des APIs existantes Vérification des mécanismes d?authentification et d?autorisation Contrôle des protections contre : les injections SQL, les attaques CSRF, les vulnérabilités applicatives courantes Accompagnement des équipes dans la sécurisation des APIs ?Security by Design? Rédaction des guides de sécurité des APIs Définition des politiques d?accès et des protocoles de sécurité Mise en place des processus de gestion des incidents Reporting régulier sur l?état de sécurité des APIs Livrables attendusAudits de sécurité applicative Rapports d?analyse de vulnérabilités Plans de remédiation Audits de code Guides de sécurité APIs Documentation technique et sécurité Reporting sécurité et tableaux de suivi Support et accompagnement des équipes de développement Compétences techniques requisesCompétences impérativesSécurité des APIs ? Expert Sécurité des applications ? Expert Analyse et gestion des vulnérabilités ? Expert Compétences importantesOutils SAST, DAST, SCA Outils de sécurité applicative Audit de code OWASP Top Ten DevSecOps Sécurisation CI/CD Gestion des vulnérabilités Outils & technologiesSAST DAST SCA RASP Agrégateurs de vulnérabilités Outils d?audit de code Outils de monitoring sécurité ## Related Videos - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [DevSecOps: Injecting Security into Mobile CI/CD Pipelines](https://www.wearedevelopers.com/videos/273-devsecops-injecting-security-into-mobile-ci-cd-pipelines) - [Fault Tolerance and Consistency at Scale: Harnessing the Power of Distributed SQL Databases](https://www.wearedevelopers.com/videos/1146-fault-tolerance-and-consistency-at-scale-harnessing-the-power-of-distributed-sql-databases) - [From DevOps to Scaled DevOps: How We’re Rebuilding Continuous Delivery as a Platform](https://www.wearedevelopers.com/videos/100018-from-devops-to-scaled-devops-how-we-re-rebuilding-continuous-delivery-as-a-platform) - [DevSecOps culture](https://www.wearedevelopers.com/videos/783-devsecops-culture) - [DevSecOps: Security in DevOps](https://www.wearedevelopers.com/videos/36-devsecops-security-in-devops) ## Related Articles - [The 8 Best Code Testing Tools](https://www.wearedevelopers.com/magazine/402-the-8-best-code-testing-tools) - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Understanding and Mitigating Common Web Vulnerabilities](https://www.wearedevelopers.com/magazine/565-understanding-and-mitigating-common-web-vulnerabilities) - [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed) - [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers) - [Where To Find Software Engineering Jobs](https://www.wearedevelopers.com/magazine/396-where-to-find-software-engineering-jobs)