Auf einen Blick
- Aufgaben: Stärke die AppSec-Strategie und integriere Sicherheitswerkzeuge in CI/CD-Pipelines.
- Unternehmen: Innovatives Unternehmen in Genf mit Fokus auf Sicherheit und Qualität.
- Vorteile: Attraktives Gehalt, flexible Arbeitszeiten und Weiterbildungsmöglichkeiten.
- Weitere Informationen: Dynamisches Umfeld mit hervorragenden Karrierechancen.
- Warum dieser Job: Gestalte die Zukunft der Software-Sicherheit und arbeite an spannenden Projekten.
- Qualifikationen: Mindestens 5 Jahre Erfahrung in AppSec und starke Teamfähigkeiten.
Das prognostizierte Gehalt liegt zwischen 90000 - 110000 CHF pro Jahr.
Localisation : Genève · Contrat : CDI · Mission : longue durée · Taux : 80 à 100 % · Début : février 2027
Pour l'un de nos clients basé à Genève, nous recherchons un(e) Expert(e) senior sécurité applicative (AppSec) expérimenté(e).
Contexte
L'équipe qualité et sécurité de la DSI déploie sa stratégie de sécurité applicative (AppSec, « Security by design ») auprès des équipes produit qu'elle soutient, avec l'appui d'un consultant expert AppSec déjà en place. Elle souhaite renforcer ce dispositif pendant toute la phase de déploiement, avec pour objectif d'embarquer le maximum d'applications dans le processus AppSec.
Vos missions
- Renforcer le déploiement de la démarche AppSec auprès des équipes produit, avec pour objectif d'embarquer le maximum d'applications dans le processus.
- Intégrer et configurer les outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD des applications et former les équipes à leur usage.
- Trier, hiérarchiser et qualifier les résultats de sécurité par application, accompagner les équipes et contribuer à la remédiation.
- Former et accompagner les développeurs et les référents (champions) AppSec, animer des ateliers et contribuer aux contenus pédagogiques et aux guides de mise en œuvre.
- Intégrer la sécurité dans les rituels et pratiques des équipes (conception, revue de code, definition of done), en build comme en run.
- Suivre les indicateurs AppSec par application et par équipe (couverture des scans, vulnérabilités, formations) et alimenter les tableaux de bord et le reporting.
- Contribuer à la gouvernance AppSec et à la communauté des référents, en coordination avec le consultant en place et les équipes Dev, SecOps et qualité.
- Documenter les bonnes pratiques de sécurité, y compris pour la gestion des dépôts et la publication open source, et veiller à la protection des données personnelles et sensibles.
- Assurer une veille sur les menaces applicatives (vulnérabilités exploitées, catalogue KEV, risques liés à l'IA) et la partager avec la SecOps et les équipes.
Formation
Diplôme HES, licence en informatique, diplôme d'ingénieur EPF ou diplôme fédéral.
Compétences essentielles
- 5 ans d'expérience et plus dans la fonction.
- Solide expertise en sécurité applicative : OWASP Top 10 / ASVS, modélisation des menaces, sécurisation des API (OAuth2 / OIDC), gestion des secrets, protection des données personnelles (nLPD).
- Maîtrise démontrée des approches SAST, DAST et SCA et de leur intégration dans les chaînes CI/CD (ex. SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, Dependency-Check, GitLab CI).
- Gestion des vulnérabilités par le risque : triage et traitement des faux positifs, scoring CVSS et environnemental, exploitabilité (EPSS, KEV), capacité à argumenter une priorisation ou une acceptation de risque, suivi d'un backlog de vulnérabilités, des délais et des indicateurs de remédiation.
- Expérience du développement Java / Spring et des pratiques d'ingénierie (tests, revues de code, Git) suffisante pour accompagner les développeurs sur leur code.
- Expérience en threat modeling, tests d'intrusion applicatifs et sécurité de la chaîne logicielle (SBOM).
- Compétences avérées en conduite du changement : accompagner l'appropriation des pratiques AppSec et faciliter l'adoption des outils et processus.
Compétences appréciées
- 3 ans d'expérience et plus sur les compétences ci-dessous.
- Expérience de pilotage d'activités sécurité : définition de KPI, suivi opérationnel, reporting à des comités de gouvernance.
- Conception et animation de formations et d'ateliers de sensibilisation adaptés aux rôles (développeurs, tech leads, product owners).
- Capacité à intervenir auprès de plusieurs équipes en parallèle, en environnement matriciel et Agile, à apprécier la criticité d'une situation et à décider ou escalader.
- Bonnes pratiques de sécurité des dépôts de code, y compris dans une logique open source (secrets, historique, licences).
- Encadrement technique et transfert de compétences : superviser le travail d'un(e) développeur(se) AppSec remédiation et faire monter les référents en autonomie.
Un plus
- Expérience de publication de code en open source : licence, hygiène de dépôt, documentation, nettoyage des secrets et données avant publication.
- Pratique de l'IA dans le développement logiciel et connaissance de ses risques de sécurité (fuite de données, code généré non sûr, injection de prompt), connaissance de l'OWASP Top 10 for LLM Applications et de la remédiation assistée par IA sous contrôle humain.
- Connaissance de l'ISO/IEC 27034, du plan qualité logicielle (PQL) et des indicateurs DORA.
- Connaissance des environnements conteneurisés (Docker, Kubernetes / OpenShift) et de leur sécurisation.
- Pratique régulière de plateformes d'entraînement (Hack The Box, Root-Me, CodeBashing).
Qualités personnelles
- Communication : s'adapter aux interlocuteurs (sécurité, développement, produit, direction), vulgariser, présenter des résultats.
- Pédagogie et conduite du changement : convaincre sans lien hiérarchique, faire adhérer plutôt qu'imposer.
- Rigueur et discrétion : traiter vulnérabilités et informations confidentielles avec la plus grande prudence.
- Pragmatisme : prioriser par le risque, choisir des remédiations réalisables par les équipes.
- Esprit d'équipe, transparence sur les risques et problèmes, ouverture au changement.
- Autonomie et sens des responsabilités : prendre des initiatives, prioriser sans supervision constante.
Expert(e) senior sécurité applicative (AppSec) in Genève Arbeitgeber: MGI Consultants
Unser Kunde in der Region Genf bietet eine dynamische Arbeitsumgebung, die auf Teamarbeit und Innovation setzt. Als Technicien Support IT & Audiovisuel profitieren Sie von einem unterstützenden Arbeitsklima, das Ihre berufliche Entwicklung fördert und Ihnen die Möglichkeit gibt, an spannenden Projekten in einem technologisch fortschrittlichen Umfeld zu arbeiten. Zudem bietet die Lage in der schönen Region Genf eine hohe Lebensqualität und zahlreiche Freizeitmöglichkeiten.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Expert(e) senior sécurité applicative (AppSec) in Genève erhalten könntest
✨Mach mit bi Meetup-Events!
Eins vo de beschte Möglechkeite für en Job im Bereich IT-Sicherheit isch, an Meetup-Events oder Tech-Meetups teilzuneh. Dort chasch di mit andere Fachleute vernetze, dein Wissen teile und vielleicht sogar e potenzielle Arbeitgeber kennenlerne. So sieht mers di direkt in Aktion!
✨Engagiere dich in Online-Communities!
Such nach Online-Communities oder Plattformen wie Stack Overflow oder Reddit, wo IT-Sicherheit ein Thema isch. Beantworte Fragen, teile dein Wissen und baue dir e Präsenz uf. Das zeigt dein Engagement und könnte zu Jobchancen führe!
✨Wär isch dein Netzwerk?
Nutz dein bestehendes Netzwerk! Frag Kollegen, uni Kommilitonen oder ehemalige Lehrer, ob sie Connections in der IT-Sicherheitsbranche habet. Oft chömed die beste Jobchancen durch persönliche Empfehlungen. Lass die Leute wüsse, dass du aktiv isch und nachne Job suchsch.
✨Bewerbe dich direkt über us!
Wenn du an einem Job in IT-Sicherheit interessiert bisch, bewärb dich direkt über unsere Website! Do chasch d'Anforderungen und Verantwortung vo de Stellen genau anschaue und zeigsch, dass du Interesse hast, indem du dir die Details gut überlegsch. Wir unterstütze dich gerne uf dim Weg zu de Stelle!
Wir glauben, dass du diese Fähigkeiten brauchst, um Expert(e) senior sécurité applicative (AppSec) in Genève mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig dini IT-Sicherheitsskills!:Wenn du dich für die Stelle im Bereich IT-Sicherheit bewirbst, isch es wichtig, dass du konkret erläuterisch, wie dii Fähigkeiten dir im Job hilfreich sind. Erwähn zum Beispiel spezifisch zertifikate wie CISSP oder CEH, die du possessierst, und technically know-how, wie Firewalls oder Penetration Testing, wo du aawendigsch. Damit zeigsch, dass du für die Rolle perfekt vorbereitet bisch!
Erfahrungsberichte sind Gold wert!:In der IT-Sicherheit zählts oft, wie du mit realen Herausforderungen umgegaange bisch. Deshalv, wenn du in dinem CV praktische Erfahrungen zeigst, zum Beispiel Projekte, wo du Sicherheitslücken beseitiget hesch oder Security Audits durchgfiert hesch, wird das säuberlich. Es hilft uns, d’Kompetenz und dii Eignung für die Stelle besser z’verstande.
Persönlich und überzeugend im Bewerbungsschreiben!:Für e vollzeit Stelle isch es wichtig, dass du im Bewerbungsschreiben erläuterisch, was dich motiviert, im Bereich IT-Sicherheit z’arbeite. Zeig uns, wieso genau MGI Consultants für dii der perfekt Platz isch und wie du das Team verstärkè chasch. Es soll ä Art sein, dini Leidenschaft für die Branche zum Ausdruck z’bringe.
Halt's einfach und klar!:Während du din Lebenslauf und die Bewerbungsunterlagen verfassisch, pass uf, dass alles klar und übersichtlich isch. Strukturiere dini Infos logisch und utilisez Bullet Points, um d'Wichtigkeit vo deinen Erfahrungen und Kompetenzen hervorzuheben. Wir schätzen e übersichtliche Dokumentation, die schnäll z’verstande isch!
Wie man sich auf ein Vorstellungsgespräch bei MGI Consultants vorbereitet
✨Versteh d'Sicherheitsprotokolle
Wenn's um IT-Sicherheit geht, isch es wichtig, dass mir d'aktuellen Sicherheitsprotokolle und -standards wie ISO 27001 oder NIST 800-53 im Griff händ. Mach dir e Chli Gedanke, wie die in der Praxis angewendet werde, um in deinem Interview nüchtern ane vorzugspünt.
✨Technische Fäehigkeit demonstriere
In deinem Interview chönnte es Test gebe, wo deine technische Fäehigkeit geprüft wird. Es chönten Fragen zu Penetrationstests, Firewall-Konfiguration oder Intrusion Detection System (IDS) vergee. Mach dich also bereit, d'Werkzeuge und Techniken, wo du chennsch, im Detail z'erkläre.
✨Personalisiertes Portfolio präsentiere
Ein zweiter Punkt, wo mir nöd vergesse sollet, isch unser Portfolio. Zeig konkrete Projekt, wo du an der IT-Sicherheit gschaffet hesch. Wenn du spezifische Herausforderungen durchschafft hesch oder Lösungen entwicklet hesch, bring die mit i din Vorstellung!
✨Fragen zu Sicherheitsvorfällen vorbereiten
Es isch ganz wichtig, d'Best Practices für d'Reaktion uf Sicherheitsvorfälle zu kennen. Sei bereit, konkrete Beispiele für d'Handhabig von Vorfällen z'gebä, und überleg dir, wie du anere im Team hilfst, solche Situationen z'managen. Das zeigt, dass du nöd nur Technik verstehsch, sondern au d'People Aspekt im Griff hesch.
