Auf einen Blick
- Aufgaben: Entwickle Sicherheitslösungen und integriere innovative Tools in den Entwicklungsprozess.
- Unternehmen: Führendes Unternehmen in der AppSec-Branche mit einem dynamischen Team.
- Vorteile: Attraktives Gehalt, flexible Arbeitszeiten und Weiterbildungsmöglichkeiten.
- Weitere Informationen: Wachstumsorientierte Umgebung mit spannenden Herausforderungen.
- Warum dieser Job: Gestalte die Sicherheit von Anwendungen und mache einen echten Unterschied in der Tech-Welt.
- Qualifikationen: Mindestens 5 Jahre Erfahrung in der Anwendungssicherheit und Teamarbeit.
Das prognostizierte Gehalt liegt zwischen 90000 - 110000 CHF pro Jahr.
Localisation : Genève · Contrat : CDI · Mission : longue durée · Taux : 80 à 100 % · Début : février 2027
Pour l'un de nos clients basé à Genève, nous recherchons un(e) Développeur(se) senior sécurité applicative (AppSec) expérimenté(e).
Contexte : L'équipe Développement sur mesure déploie sa stratégie de sécurité applicative (AppSec, « Security by design ») auprès des équipes produit qu'elle soutient, avec l'appui d'un consultant expert AppSec déjà en place. Vous renforcez ce dispositif pendant toute la phase de déploiement, avec pour objectif d'embarquer le maximum d'applications dans le processus AppSec. Votre périmètre couvre :
- la définition et la documentation des bonnes pratiques AppSec,
- l'intégration des outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD,
- le triage des vulnérabilités,
- la formation et l'accompagnement des équipes et des référents AppSec,
- le suivi des indicateurs de maturité.
Vous intervenez sur les phases de construction comme de maintenance (build et run), y compris dans une optique de publication open source, et portez une exigence forte de confidentialité des données.
Vos missions :
- Renforcer le déploiement de la démarche AppSec auprès des équipes produit.
- Intégrer et configurer les outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD des applications et former les équipes à leur usage.
- Trier, hiérarchiser et qualifier les résultats de sécurité par application ; accompagner les équipes et contribuer à la remédiation.
- Former et accompagner les développeurs et les référents (champions) AppSec ; animer des ateliers et contribuer aux contenus pédagogiques et aux guides de mise en œuvre.
- Intégrer la sécurité dans les rituels et pratiques des équipes (conception, revue de code, definition of done), en build comme en run.
- Suivre les indicateurs AppSec par application et par équipe (couverture des scans, vulnérabilités, formations) et alimenter les tableaux de bord et le reporting.
- Contribuer à la gouvernance AppSec et à la communauté des référents ; coordonner les actions avec le consultant en place et les équipes Dev, SecOps et qualité.
- Documenter les bonnes pratiques de sécurité, y compris pour la gestion des dépôts et la publication open source, et veiller à la protection des données personnelles et sensibles.
Formation : Diplôme HES, licence en informatique, diplôme d'ingénieur EPF ou diplôme fédéral.
Compétences essentielles :
- 5 ans d'expérience et plus dans une fonction similaire.
- Solide expertise en sécurité applicative : OWASP Top 10 / ASVS, modélisation des menaces, sécurisation des API (OAuth2 / OIDC), gestion des secrets, protection des données personnelles (LPD).
- Maîtrise démontrée des approches SAST, DAST et SCA et de leur intégration dans les chaînes CI/CD.
- Gestion des vulnérabilités par le risque : triage et traitement des faux positifs, scoring CVSS et environnemental, exploitabilité.
- Expérience du développement Java / Spring et des pratiques d'ingénierie suffisante pour accompagner les développeurs sur leur code.
- Expérience en threat modeling, tests d'intrusion applicatifs et sécurité de la chaîne logicielle.
- Compétences avérées en conduite du changement.
Compétences appréciées :
- 3 ans d'expérience et plus sur les compétences suivantes.
- Expérience de pilotage d'activités sécurité.
- Conception et animation de formations et d'ateliers de sensibilisation adaptés aux rôles.
- Capacité à intervenir auprès de plusieurs équipes en parallèle, en environnement matriciel et Agile.
- Bonnes pratiques de sécurité des dépôts de code.
Un plus :
- Expérience de publication de code en open source.
- Pratique de l'IA dans le développement logiciel et connaissance de ses risques de sécurité.
- Connaissance de l'ISO/IEC 27034.
- Connaissance des environnements conteneurisés (Docker, Kubernetes / OpenShift) et de leur sécurisation.
Qualités personnelles :
- Communication : s'adapter aux interlocuteurs.
- Pédagogie et conduite du changement.
- Rigueur et discrétion.
- Pragmatisme : prioriser par le risque.
- Esprit d'équipe, transparence sur les risques et problèmes.
- Autonomie et sens des responsabilités.
Développeur(se) senior sécurité applicative (AppSec) in Genf Arbeitgeber: MGI Consultants
Unser Kunde in der Region Genf bietet eine dynamische Arbeitsumgebung, die auf Teamarbeit und Innovation setzt. Als Technicien Support IT & Audiovisuel profitieren Sie von einem unterstützenden Arbeitsklima, das Ihre berufliche Entwicklung fördert und Ihnen die Möglichkeit gibt, an spannenden Projekten in einem technologisch fortschrittlichen Umfeld zu arbeiten. Zudem bietet die Lage in der schönen Region Genf eine hohe Lebensqualität und zahlreiche Freizeitmöglichkeiten.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Développeur(se) senior sécurité applicative (AppSec) in Genf erhalten könntest
✨Mach mit bi Meetup-Events!
Eins vo de beschte Möglechkeite für en Job im Bereich IT-Sicherheit isch, an Meetup-Events oder Tech-Meetups teilzuneh. Dort chasch di mit andere Fachleute vernetze, dein Wissen teile und vielleicht sogar e potenzielle Arbeitgeber kennenlerne. So sieht mers di direkt in Aktion!
✨Engagiere dich in Online-Communities!
Such nach Online-Communities oder Plattformen wie Stack Overflow oder Reddit, wo IT-Sicherheit ein Thema isch. Beantworte Fragen, teile dein Wissen und baue dir e Präsenz uf. Das zeigt dein Engagement und könnte zu Jobchancen führe!
✨Wär isch dein Netzwerk?
Nutz dein bestehendes Netzwerk! Frag Kollegen, uni Kommilitonen oder ehemalige Lehrer, ob sie Connections in der IT-Sicherheitsbranche habet. Oft chömed die beste Jobchancen durch persönliche Empfehlungen. Lass die Leute wüsse, dass du aktiv isch und nachne Job suchsch.
✨Bewerbe dich direkt über us!
Wenn du an einem Job in IT-Sicherheit interessiert bisch, bewärb dich direkt über unsere Website! Do chasch d'Anforderungen und Verantwortung vo de Stellen genau anschaue und zeigsch, dass du Interesse hast, indem du dir die Details gut überlegsch. Wir unterstütze dich gerne uf dim Weg zu de Stelle!
Wir glauben, dass du diese Fähigkeiten brauchst, um Développeur(se) senior sécurité applicative (AppSec) in Genf mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig dini IT-Sicherheitsskills!:Wenn du dich für die Stelle im Bereich IT-Sicherheit bewirbst, isch es wichtig, dass du konkret erläuterisch, wie dii Fähigkeiten dir im Job hilfreich sind. Erwähn zum Beispiel spezifisch zertifikate wie CISSP oder CEH, die du possessierst, und technically know-how, wie Firewalls oder Penetration Testing, wo du aawendigsch. Damit zeigsch, dass du für die Rolle perfekt vorbereitet bisch!
Erfahrungsberichte sind Gold wert!:In der IT-Sicherheit zählts oft, wie du mit realen Herausforderungen umgegaange bisch. Deshalv, wenn du in dinem CV praktische Erfahrungen zeigst, zum Beispiel Projekte, wo du Sicherheitslücken beseitiget hesch oder Security Audits durchgfiert hesch, wird das säuberlich. Es hilft uns, d’Kompetenz und dii Eignung für die Stelle besser z’verstande.
Persönlich und überzeugend im Bewerbungsschreiben!:Für e vollzeit Stelle isch es wichtig, dass du im Bewerbungsschreiben erläuterisch, was dich motiviert, im Bereich IT-Sicherheit z’arbeite. Zeig uns, wieso genau MGI Consultants für dii der perfekt Platz isch und wie du das Team verstärkè chasch. Es soll ä Art sein, dini Leidenschaft für die Branche zum Ausdruck z’bringe.
Halt's einfach und klar!:Während du din Lebenslauf und die Bewerbungsunterlagen verfassisch, pass uf, dass alles klar und übersichtlich isch. Strukturiere dini Infos logisch und utilisez Bullet Points, um d'Wichtigkeit vo deinen Erfahrungen und Kompetenzen hervorzuheben. Wir schätzen e übersichtliche Dokumentation, die schnäll z’verstande isch!
Wie man sich auf ein Vorstellungsgespräch bei MGI Consultants vorbereitet
✨Versteh d'Sicherheitsprotokolle
Wenn's um IT-Sicherheit geht, isch es wichtig, dass mir d'aktuellen Sicherheitsprotokolle und -standards wie ISO 27001 oder NIST 800-53 im Griff händ. Mach dir e Chli Gedanke, wie die in der Praxis angewendet werde, um in deinem Interview nüchtern ane vorzugspünt.
✨Technische Fäehigkeit demonstriere
In deinem Interview chönnte es Test gebe, wo deine technische Fäehigkeit geprüft wird. Es chönten Fragen zu Penetrationstests, Firewall-Konfiguration oder Intrusion Detection System (IDS) vergee. Mach dich also bereit, d'Werkzeuge und Techniken, wo du chennsch, im Detail z'erkläre.
✨Personalisiertes Portfolio präsentiere
Ein zweiter Punkt, wo mir nöd vergesse sollet, isch unser Portfolio. Zeig konkrete Projekt, wo du an der IT-Sicherheit gschaffet hesch. Wenn du spezifische Herausforderungen durchschafft hesch oder Lösungen entwicklet hesch, bring die mit i din Vorstellung!
✨Fragen zu Sicherheitsvorfällen vorbereiten
Es isch ganz wichtig, d'Best Practices für d'Reaktion uf Sicherheitsvorfälle zu kennen. Sei bereit, konkrete Beispiele für d'Handhabig von Vorfällen z'gebä, und überleg dir, wie du anere im Team hilfst, solche Situationen z'managen. Das zeigt, dass du nöd nur Technik verstehsch, sondern au d'People Aspekt im Griff hesch.
