Auf einen Blick
- Aufgaben: Entwickle Sicherheitslösungen und integriere Sicherheit in den gesamten Entwicklungsprozess.
- Unternehmen: Sword, ein innovatives Unternehmen mit internationalem Flair.
- Vorteile: 25 Tage Urlaub, internationale Unfallversicherung und kontinuierliche Weiterbildung.
- Weitere Informationen: Regelmäßige Events und hervorragende Karrierechancen in einem internationalen Umfeld.
- Warum dieser Job: Gestalte die Zukunft der Sicherheit in spannenden Projekten und arbeite mit einem dynamischen Team.
- Qualifikationen: Mindestens 5 Jahre Erfahrung in AppSec und Kenntnisse in SAST, DAST und CI/CD.
Das prognostizierte Gehalt liegt zwischen 90000 - 110000 CHF pro Jahr.
Nous ouvrons un poste de
Développeur·se senior en sécurité applicative (App Sec) pour renforcer l’équipe de notre client basé à
Genève
Vous contribuerez au déploiement d’une démarche « Security by Design » auprès de plusieurs équipes produit, afin d’intégrer durablement la sécurité dans les phases de conception, de développement et de maintenance des applications.
- Responsabilités du poste
- Déployer la démarche App Sec auprès des équipes produit et intégrer progressivement les applications au dispositif.
- Configurer les outils SAST, DAST et SCA au sein des pipelines CI/CD, puis accompagner les équipes dans leur utilisation.
- Analyser, qualifier et prioriser les vulnérabilités selon leur niveau de risque et leur exploitabilité.
- Conseiller les équipes de développement dans la remédiation des failles et l’amélioration de la sécurité du code.
- Former les développeurs, référents App Sec et responsables produit au moyen d’ateliers et de supports pédagogiques.
- Intégrer les pratiques de sécurité aux rituels Agile, aux revues de code et aux critères de validation.
- Suivre les indicateurs App Sec, alimenter les tableaux de bord et contribuer aux instances de gouvernance.
- Formaliser les bonnes pratiques relatives aux dépôts de code, à l’open source et à la protection des données sensibles.
- Prérequis du poste
- Diplôme HES, licence en informatique, diplôme d’ingénieur EPF ou titre fédéral équivalent.
- Au moins cinq ans d’expérience en sécurité applicative, avec une maîtrise de l’OWASP Top 10, de l’ASVS, du threat modeling, d’OAuth2/OIDC et de la gestion des secrets.
- Expertise pratique des solutions SAST, DAST et SCA telles que Sonar Qube, Checkmarx, OWASP ZAP, Burp Suite, Snyk ou Dependency-Check.
- Solide expérience de l’intégration de contrôles de sécurité dans des pipelines Git Lab CI ou des environnements CI/CD comparables.
- Maîtrise de la gestion des vulnérabilités fondée sur le risque, notamment CVSS, EPSS, KEV, traitement des faux positifs et suivi de la remédiation.
- Expérience du développement Java/Spring, des tests, des revues de code, de Git, des tests d’intrusion applicatifs et des SBOM.
- Capacité à piloter plusieurs activités en parallèle, définir des KPI et intervenir dans un environnement Agile et matriciel.
- Excellentes aptitudes en communication, pédagogie et conduite du changement, associées à un haut niveau d’autonomie, de rigueur et de discrétion.
La connaissance d’ISO/IEC 27034, de Docker, Kubernetes ou Open Shift constitue un avantage.
- Rejoindre Sword, c’est…
- Formation continue : Un budget formation qui croit tous les mois à utiliser dans un large catalogue de formation.
- 25 jours de congés payés : Tous nos employés ont droit à 25 jours de congés payés par an.
- Une couverture assurance-accident internationale.
- Evènements réguliers : Des événements mensuels pour se retrouver en petit ou grand comité.
- Environnements internationaux : Des missions dans des groupes d'envergure internationale.
- Innovation : Contribuez à des projets impactants et innovants dans de nombreux secteurs d'activité.
- Des petits plaisirs : Nos employés bénéficient d'un programme d'avantages et remises très intéressantes".
- #J-18808-Ljbffr
Développeur.se en Sécurité Applicative (AppSec) in Genf Arbeitgeber: Sword Group
Als Arbeitgeber in Genf bieten wir eine dynamische und unterstützende Arbeitsumgebung für unseren Senior Integration Architect. Unsere Unternehmenskultur fördert kontinuierliches Lernen mit einem monatlich wachsenden Trainingsbudget und respektiert die Work-Life-Balance durch keine Meetings nach 17 Uhr. Zudem ermöglichen wir spannende internationale Projekte und regelmäßige Teamevents, die den Austausch und die Zusammenarbeit stärken.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Développeur.se en Sécurité Applicative (AppSec) in Genf erhalten könntest
✨Netzwerke im Cybersecurity-Bereich
Mach dich in Cybersecurity-Communities wie ISACA oder (ISC)² bemerkbar. Das sind super Plattformen, um Gleichgesinnte zu treffen und Kontakte zu knüpfen, die dich an spannende Stellen holen können. Sei aktiv in Forums und Veranstaltungen, um dein Wissen zu teilen und sichtbar zu werden.
✨Teilnahme an Hackathons
Hackathons sind eine Top-Möglichkeit, um praktische Erfahrung zu sammeln und gleichzeitig dein Netzwerk auszubauen. Melde dich an für Events in deiner Nähe oder online und zeig, was du kannst. Oft suchen Arbeitgeber direkt zwischen den Teilnehmenden nach neuen Talenten!
✨Positioniere dich als Experte
Erstelle Inhalte wie Blogposts oder Videos zu beliebten Themen in der IT-Sicherheit. Teile dein Wissen auf LinkedIn oder anderen sozialen Medien, um deine Expertise zu demonstrieren. Das zieht potenzielle Arbeitgeber an und steigert deine Sichtbarkeit in der Branche.
✨So bewirbst du dich direkt bei Sword Group
Wenn du ein Auge auf eine Stelle bei Sword Group geworfen hast, dann bewirb dich direkt über unsere Website. Das zeigt dein Interesse und gibt dir die Chance, deinen Werdegang und deine Leidenschaft für IT-Sicherheit gezielt zu präsentieren.
Wir glauben, dass du diese Fähigkeiten brauchst, um Développeur.se en Sécurité Applicative (AppSec) in Genf mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Betone Deine IT-Sicherheitsfähigkeiten:Wenn Du Dich für die Stelle bei Sword Group als Développeur.se en Sécurité Applicative (AppSec) bewirbst, hebe Deine technischen Fähigkeiten in der IT-Sicherheit hervor. Zeig, welche Tools und Technologien Du beherrschst, sei es Netzwerk-Sicherheit, Penetration Testing oder Cybersecurity-Standards. Das gibt uns ein klares Bild von Deinem Wissen und Deinen Fähigkeiten in diesem speziellen Bereich.
Zertifikate sind Gold wert!:Im Bereich IT-Sicherheit sind Zertifikate wie CompTIA Security+, CISSP oder CEH extrem wichtig. Wenn Du so etwas in Deinem CV oder Deinen Dokumenten hast, solltest Du das unbedingt erwähnen. Das zeigt, dass Du nicht nur theoretisches Wissen hast, sondern auch die erforderliche Qualifikation, um in diesem komplexen Bereich zu arbeiten.
Motivationsschreiben mit Fokus auf praktische Erfahrung:Da es sich um eine Vollzeitstelle handelt, schau, dass Du in Deinem Motivationsschreiben nicht nur Deine fachlichen Fähigkeiten, sondern auch Deine praktischen Erfahrungen in der IT-Sicherheitsbranche betont. Hast Du an Projekten gearbeitet, die Deine Fähigkeiten zeigen? Das sollten wir unbedingt lesen!
Verlinke Deine Online-Präsenz:Falls Du an relevanten Projekten gearbeitet hast oder einen Blog über IT-Sicherheit führst, vergiss nicht, Links dazu in Deine Bewerbung aufzunehmen. Das gibt uns die Möglichkeit, Deine praktische Anwendung von IT-Sicherheitskenntnissen zu sehen und zeigt, dass Du aktiv im Thema bist. Bewirb Dich direkt über unsere Website — wir freuen uns darauf!
Wie man sich auf ein Vorstellungsgespräch bei Sword Group vorbereitet
✨Versteh die Basis der IT-Sicherheit
Mach dich mit den Grundlagen der IT-Sicherheit vertraut. Wichtige Themen wie Verschlüsselung, Netzwerksicherheit und Sicherheitsprotokolle werden oft in Interviews angesprochen. Bereite dich darauf vor, technische Fragen zu beantworten und verschiedene Szenarien zu durchdenken.
✨Zeig deinen Erfahrungshorizont
Wenn du praktische Erfahrung hast, bring deinen Lebenslauf mit Beispielen, die deine Fähigkeiten in der IT-Sicherheit zeigen. Sei bereit, über Tools, die du verwendet hast, wie Firewall- und Intrusion Detection Systeme, zu sprechen und wie du Probleme gelöst hast.
✨Simuliere Sicherheitsvorfälle
Bereite dich darauf vor, mögliche Sicherheitsvorfälle zu simulieren oder zu diskutieren. Du könntest gefragt werden, wie du auf bestimmte Bedrohungen reagieren würdest oder welche Maßnahmen du zur Risikominderung empfehlen würdest. Das zeigt dein praktisches Denken und dein Verständnis für die Materie.
✨Bring deine Initiative mit
In der IT-Sicherheit ist es wichtig, ständig am Puls der Zeit zu bleiben. Zeig deinen Willen zur Weiterbildung und wie du mit aktuellen Bedrohungen und Trends in der Branche umgehst. Diskutiere deine persönlichen Projekte oder Weiterbildungen, um zu zeigen, dass du dich proaktiv mit dem Thema beschäftigst.
