Expert senior en cybersécurité des applications H/F Genève in Genf

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs.

C’est votre mission : Vous contribuez à renforcer la sécurité des applications tout au long de leur cycle de vie, de la conception initiale jusqu’à leur exploitation et leur maintenance. Votre rôle consiste à faire de la sécurité un réflexe partagé par les équipes de développement, en intégrant les bonnes pratiques et les contrôles adaptés directement dans leurs méthodes de travail. À ce titre, vous serez amené à :

• Déployer les pratiques de sécurité applicative auprès de plusieurs équipes produit et accompagner leur adoption progressive.
• Concevoir, formaliser et diffuser des standards de développement sécurisé, des guides techniques et des recommandations opérationnelles.
• Mettre en place et optimiser les contrôles de sécurité automatisés dans les pipelines d’intégration et de déploiement continus, notamment pour l’analyse du code, des applications et des dépendances.
• Examiner les résultats des analyses, qualifier les vulnérabilités, évaluer leur niveau de risque et accompagner les équipes dans la définition des mesures correctives.
• Intervenir en amont des développements pour identifier les risques de sécurité et intégrer les exigences nécessaires dès les phases de conception.
• Sensibiliser et former les développeurs, les responsables techniques et les interlocuteurs produit aux enjeux de sécurité logicielle.
• Accompagner les référents sécurité des équipes dans le développement de leur autonomie et assurer le transfert des connaissances.
• Définir et suivre les indicateurs permettant de mesurer la progression des pratiques de sécurité, la couverture des contrôles et l’efficacité des remédiations.
• Participer à l’amélioration continue du dispositif de sécurité applicative, en coordination avec les équipes de développement, d’exploitation et de cybersécurité.
• Veiller à la sécurisation du code, des dépendances et des dépôts logiciels, y compris lorsque des composants sont destinés à être diffusés publiquement.

Vous intervenez dans une logique pragmatique, fondée sur l’évaluation des risques et la recherche de solutions compatibles avec les contraintes des projets, tout en garantissant un niveau élevé de protection des informations sensibles.

C’est votre parcours : Vous êtes titulaire d’une formation supérieure en informatique, en ingénierie logicielle ou en sécurité des systèmes d’information, acquise dans une haute école, une université ou une filière d’ingénieur, ou disposez d’une expérience équivalente. Vous justifiez d’au moins cinq années d’expérience dans un rôle orienté sécurité applicative, développement sécurisé ou accompagnement technique AppSec. Votre parcours vous a permis de développer une expérience concrète dans :

• Le déploiement de démarches de sécurité applicative au sein d’équipes de développement.
• L’intégration de contrôles de sécurité dans les processus d’ingénierie logicielle et les chaînes CI/CD.
• L’analyse, la priorisation et le suivi des vulnérabilités jusqu’à leur résolution.
• L’accompagnement de développeurs dans la correction de failles et l’amélioration de la qualité du code.
• La conduite d’ateliers techniques, la transmission de connaissances et l’accompagnement au changement.

Une expérience complémentaire dans le pilotage d’activités de sécurité, la production de tableaux de bord ou la coordination de plusieurs équipes constitue un atout. Vous avez également évolué dans des environnements Agile ou matriciels, où la capacité à fédérer différents interlocuteurs et à faire progresser les pratiques sans autorité hiérarchique directe est essentielle.

C’est votre expertise : Vous disposez d’une solide maîtrise des principes de sécurité applicative et savez les traduire en mesures techniques concrètes, adaptées aux technologies et aux enjeux métier. Vos compétences couvrent notamment :

• Référentiels et conception sécurisée : OWASP Top 10, OWASP ASVS, modélisation des menaces, analyse des risques et sécurisation des API, notamment au moyen d’OAuth 2.0 et d’OpenID Connect.
• Automatisation des contrôles : mise en œuvre et configuration des approches SAST, DAST et SCA dans les chaînes CI/CD. Vous connaissez des solutions telles que SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, OWASP Dependency-Check ou GitLab CI.
• Gestion des vulnérabilités : qualification des résultats, identification des faux positifs, évaluation de la sévérité et de l’exploitabilité, utilisation de CVSS, EPSS et du catalogue KEV, priorisation des corrections et suivi des engagements de remédiation.
• Développement sécurisé : bonne connaissance de Java et de l’écosystème Spring, des tests automatisés, des revues de code et de la gestion de versions avec Git. Vous êtes capable d’échanger directement avec les développeurs sur les corrections à apporter.
• Sécurité logicielle avancée : expérience du threat modeling, des tests d’intrusion applicatifs, de la gestion des composants tiers et de la production ou de l’exploitation de SBOM.
• Protection des données et gestion des secrets : maîtrise des pratiques permettant de prévenir les fuites d’informations, de protéger les données personnelles et de sécuriser les configurations et les dépôts de code.
• Pilotage et amélioration continue : définition d’indicateurs de performance et de maturité, suivi des plans d’action, reporting et contribution aux instances de gouvernance.

Vous savez également construire des supports de formation adaptés aux différents profils techniques et fonctionnels, organiser des ateliers de sensibilisation et accompagner la montée en compétence des référents sécurité. Des connaissances en sécurisation des environnements conteneurisés, en normes de sécurité logicielle, en indicateurs DORA ou en publication de projets open source seront appréciées. Une compréhension des risques liés à l’utilisation de l’intelligence artificielle dans le développement logiciel, notamment la génération de code non sécurisé et l’exposition de données sensibles, constitue également un avantage.

C’est votre manière de faire équipe : Vous privilégiez une approche collaborative de la sécurité et savez convaincre par la pertinence de vos recommandations. Vous êtes capable de rendre accessibles des sujets techniques complexes et d’adapter votre communication à vos interlocuteurs, qu’il s’agisse de développeurs, de responsables techniques, de chefs de projet ou de décideurs. Votre sens pédagogique vous permet de faire évoluer les pratiques durablement, en favorisant l’adhésion des équipes plutôt qu’une application purement formelle des règles. Rigoureux et méthodique, vous savez traiter des informations sensibles avec discrétion et discernement. Vous faites preuve de pragmatisme dans la gestion des priorités, en distinguant les risques réellement critiques des sujets pouvant être traités dans un second temps. Autonome et responsable, vous êtes capable de piloter plusieurs sujets simultanément, d’anticiper les difficultés et d’alerter au bon moment. Vous appréciez le travail en réseau, partagez volontiers votre expertise et contribuez activement à instaurer une culture de sécurité fondée sur la confiance, la transparence et l’amélioration continue.

C’est notre engagement : Chez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain, une vraie proximité managériale, des formations accessibles en continu, des engagements concrets : inclusion, égalité, solidarité, une culture du feedback et des projets qui font sens.

C’est clair : Le process de recrutement : Un premier échange téléphonique avec notre team recrutement, un entretien RH avec notre team recrutement, un dernier point avec notre Responsable d'Agence. Et si on se reconnaît : on démarre ensemble.

C’est bon à savoir : Lieu: Genève, Contrat: CDI, Télétravail: Hybride, Famille métier: Cybersécurité. Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c’est le vôtre.