Auf einen Blick
- Aufgaben: Entwickle Sicherheitslösungen und integriere Sicherheit in den gesamten Entwicklungsprozess.
- Unternehmen: Innovatives Unternehmen in Genf mit Fokus auf Sicherheit und Zusammenarbeit.
- Vorteile: Attraktives Gehalt, flexible Arbeitszeiten und Weiterbildungsmöglichkeiten.
- Weitere Informationen: Dynamisches Umfeld mit hervorragenden Karrierechancen und einem starken Team.
- Warum dieser Job: Gestalte die Zukunft der App-Sicherheit und arbeite an spannenden Projekten.
- Qualifikationen: Mindestens fünf Jahre Erfahrung in der Anwendungssicherheit und Kenntnisse in modernen Sicherheitspraktiken.
Das prognostizierte Gehalt liegt zwischen 90000 - 110000 CHF pro Jahr.
Nous ouvrons un poste de Développeur·se senior en sécurité applicative (AppSec) pour renforcer l’équipe de notre client basé à Genève. Vous contribuerez au déploiement d’une démarche « Security by Design » auprès de plusieurs équipes produit, afin d’intégrer durablement la sécurité dans les phases de conception, de développement et de maintenance des applications.
Responsabilités du poste :
- Déployer la démarche AppSec auprès des équipes produit et intégrer progressivement les applications au dispositif.
- Configurer les outils SAST, DAST et SCA au sein des pipelines CI/CD, puis accompagner les équipes dans leur utilisation.
- Analyser, qualifier et prioriser les vulnérabilités selon leur niveau de risque et leur exploitabilité.
- Conseiller les équipes de développement dans la remédiation des failles et l’amélioration de la sécurité du code.
- Former les développeurs, référents AppSec et responsables produit au moyen d’ateliers et de supports pédagogiques.
- Intégrer les pratiques de sécurité aux rituels Agile, aux revues de code et aux critères de validation.
- Suivre les indicateurs AppSec, alimenter les tableaux de bord et contribuer aux instances de gouvernance.
- Formaliser les bonnes pratiques relatives aux dépôts de code, à l’open source et à la protection des données sensibles.
Qualifications :
- Diplôme HES, licence en informatique, diplôme d’ingénieur EPF ou titre fédéral équivalent.
- Au moins cinq ans d’expérience en sécurité applicative, avec une maîtrise de l’OWASP Top 10, de l’ASVS, du threat modeling, d’OAuth2/OIDC et de la gestion des secrets.
- Expertise pratique des solutions SAST, DAST et SCA telles que SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk ou Dependency-Check.
- Solide expérience de l’intégration de contrôles de sécurité dans des pipelines GitLab CI ou des environnements CI/CD comparables.
- Maîtrise de la gestion des vulnérabilités fondée sur le risque, notamment CVSS, EPSS, KEV, traitement des faux positifs et suivi de la remédiation.
- Expérience du développement Java/Spring, des tests, des revues de code, de Git, des tests d’intrusion applicatifs et des SBOM.
- Capacité à piloter plusieurs activités en parallèle, définir des KPI et intervenir dans un environnement Agile et matriciel.
- Excellentes aptitudes en communication, pédagogie et conduite du changement, associées à un haut niveau d’autonomie, de rigueur et de discrétion.
- La connaissance d’ISO/IEC 27034, de Docker, Kubernetes ou OpenShift constitue un avantage.
Développeur Sécurité Applicative (AppSec) in Genf Arbeitgeber: Sword Services
Notre entreprise est un employeur de choix, offrant un environnement de travail dynamique et collaboratif à Genève. Nous valorisons le développement professionnel de nos employés grâce à des opportunités de formation continue et à une culture d'innovation. En rejoignant notre équipe, vous bénéficierez d'une flexibilité de travail, d'un soutien à la gestion du changement et d'une forte implication dans des projets significatifs qui font la différence.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Développeur Sécurité Applicative (AppSec) in Genf erhalten könntest
✨Networking mit IT-Profis
Schau, dass du an IT-Events und Meetups in deiner Region teilnimmst. Oft findest du dort nicht nur spannende Vorträge, sondern auch direkte Kontakte zu Leuten, die in der IT-Consulting-Branche arbeiten. So kannst du Insider-Infos über offene Stellen und das Arbeitsumfeld bekommen.
✨Aktiv in Fachgemeinschaften
Sich in Online-Communities wie LinkedIn-Gruppen oder Foren für IT-Beratung zu engagieren, kann dir helfen, sichtbar zu werden. Teile dein Wissen, stelle Fragen und vernetze dich mit anderen Professionals. Das gibt dir nicht nur Einblick in die Branche, sondern kann auch zu interessanten Jobangeboten führen.
✨Praktische Erfahrung zeigt's
Falls du noch nicht viele Projekte im Gepäck hast, schau nach Möglichkeiten, zum Beispiel in Form von Praktika oder Nebenjobs, um dein Wissen in der Praxis auszubauen. Bei Full-Time-Stellen zählt praktische Erfahrung oft doppelt, darum solltest du nichts unversucht lassen, um deine Skills zu zeigen.
✨Direkte Bewerbungen über uns
Vergiss die heisse Bewerbungsphase! Schau regelmässig auf unserer Website vorbei und bewirb dich direkt bei Sword Services für die Stelle als Développeur Sécurité Applicative (AppSec). Wir freuen uns immer, talentierte Leute zu finden, die unser Team ergänzen möchten.
Wir glauben, dass du diese Fähigkeiten brauchst, um Développeur Sécurité Applicative (AppSec) in Genf mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Fähigkeiten!:In der IT-Beratung sind technische Fähigkeiten Gold wert. Mach sicher, dass du relevante Skills wie Programmiersprachen, Tools oder Software-Projekte klar in deinem Lebenslauf aufführst. Denk daran, konkrete Beispiele zu bringen, wo du deine Fähigkeiten angewendet hast – das zeigt, dass du nicht nur Theorie kannst, sondern auch praktisch fit bist!
Anpassung an unsere Unternehmenswerte:Vernetze deine Motivation mit den Werten und der Mission von Sword Services. Wir suchen Leute, die nicht nur mit ihren technischen Fähigkeiten überzeugen, sondern auch gut ins Team passen. Schreib in deinem Anschreiben, warum du gerade bei uns arbeiten willst und was du zu unserer Kultur beitragen kannst – das macht dich sofort interessanter für uns!
Erzähl von deinen Projekterfahrungen:Wir lieben es, wenn du uns von Projekten erzählen kannst, an denen du gearbeitet hast. In deinem Lebenslauf und Anschreiben ist es hilfreich, spezifische Beispiele anzuführen, wo du Herausforderungen gemeistert hast oder innovative Lösungen entwickelt hast. Das zeigt dein Engagement und deine Problemlösungsfähigkeiten!
Schnapp dir ein paar Zertifikate!:In der IT-Welt sind Zertifikate oft ein grosser Pluspunkt. Wenn du zum Beispiel Kurse zu IT-Beratung, Cloud-Services oder ähnlichem gemacht hast, zögere nicht, diese in deinen Bewerbungsunterlagen zu erwähnen. Das unterstreicht deine Professionalität und deine Bereitschaft, in diesem Bereich weiterzulernen. Zeig uns, dass du bereit bist, die Extra-Meile zu gehen!
Wie man sich auf ein Vorstellungsgespräch bei Sword Services vorbereitet
✨Zeig dein technisches Know-how!
In der IT-Beratung wird viel Wert auf deine technischen Fähigkeiten gelegt. Mach dich bereit, Fragen zu spezifischen Tools oder Technologien zu beantworten, die in eurem Bereich gängig sind. Zeig, dass du fit bist in der Anwendung dieser Technologien.
✨Praktische Beispiele aus deiner Erfahrung
Bereite einige konkrete Beispiele vor, wo du in der Vergangenheit Problemlösungen aufgezeigt hast. Überlege dir, wie du deine Analytik und Problemlösungskompetenz in bereits bewältigten Projekten demonstrieren kannst – das wird dein praktisches Wissen unterstreichen.
✨Versteh die Kundenbedürfnisse
Da du in der IT-Beratung oft mit Kunden zusammenarbeitest, sei bereit, Fragen zu beantworten, wie du auf unterschiedliche Bedürfnisse eingehst. Überlege, wie du Kunden beraten würdest und welche Methoden du anwendest, um ihre Probleme zu lösen.
✨Bereite dich auf Rollenspiele vor
Manchmal werden in Interviews für IT-Berater Rollenspiele genutzt, um deine Kommunikations- und Problemlösungsfähigkeiten zu testen. Sei bereit, hypothetische Szenarien zu besprechen und wie du in diesen Situationen reagieren würdest – dies hilft, deine Beratungskompetenz zu zeigen.
