Auf einen Blick
- Aufgaben: Integriere Sicherheit in den Entwicklungszyklus und behebe Sicherheitsanfälligkeiten.
- Unternehmen: Innovatives Unternehmen, das sich auf Anwendungssicherheit spezialisiert hat.
- Vorteile: Attraktives Gehalt, Weiterbildungsmöglichkeiten und flexible Arbeitszeiten.
- Weitere Informationen: Dynamisches Team mit großartigen Entwicklungsmöglichkeiten.
- Warum dieser Job: Gestalte die Zukunft der Software-Sicherheit und arbeite an spannenden Projekten.
- Qualifikationen: Mindestens 7 Jahre Erfahrung in der Softwareentwicklung, davon 3 Jahre in AppSec.
Das prognostizierte Gehalt liegt zwischen 75600 - 92400 CHF pro Jahr.
Nous recherchons un développeur senior spécialisé en sécurité applicative pour intégrer la sécurité dans le cycle de développement des applications (DevSecOps), accompagner les équipes de développement et corriger ou faire corriger les vulnérabilités.
Votre mission :
- Intégrer les contrôles de sécurité dans les chaînes CI/CD (SAST, DAST, SCA, secrets, conteneurs)
- Administrer et paramétrer les outils de sécurité applicative et réduire les faux positifs
- Réaliser des revues de code sécurité et du threat modeling
- Analyser, prioriser et accompagner la correction des vulnérabilités
- Développer correctifs, composants sécurisés et bibliothèques réutilisables (authentification, gestion des secrets, validation des entrées)
- Définir les standards de développement sécurisé
- Sécuriser les API et les mécanismes d'authentification (OAuth2, OIDC, SAML)
- Former les développeurs (OWASP)
- Suivre les indicateurs de sécurité applicative et contribuer au reporting
Profil recherché :
- 7 ans minimum en développement logiciel, dont 3 ans orientés sécurité applicative (obligatoire)
- Maîtrise d'au moins un langage backend, Java (Spring) ou C# (.NET) (obligatoire)
- Connaissance approfondie de l'OWASP Top 10 et de l'ASVS (obligatoire)
- Expérience d'outils SAST/DAST/SCA (SonarQube, Checkmarx, Fortify, Veracode, Snyk, OWASP ZAP, Burp Suite) (obligatoire)
- Intégration de la sécurité dans les pipelines CI/CD (GitLab CI, Azure DevOps, Jenkins ou GitHub Actions) (obligatoire)
- Sécurité des API et protocoles d'authentification (OAuth2, OIDC, SAML, JWT) (obligatoire)
- Threat modeling (STRIDE) (souhaité)
- Sécurité des conteneurs et de Kubernetes (souhaité)
- Gestion des secrets (HashiCorp Vault, Azure Key Vault) (souhaité)
- Front-end sécurisé (Angular, React, TypeScript) (souhaité)
- Connaissance de la nLPD (souhaité)
- Certifications OSWE, GWEB, CSSLP, CASE, Burp Suite Certified Practitioner (souhaité)
Savoir-être : pédagogie, esprit d'analyse, pragmatisme dans la priorisation des risques, autonomie
Langues : français courant et anglais technique
Développeur senior sécurité applicative (AppSec) in Genf Arbeitgeber: Talent Access Technologies
Chez TAT, nous offrons un environnement de travail dynamique et collaboratif, idéal pour les professionnels passionnés par la technologie et l'innovation. Nos employés bénéficient d'opportunités de croissance continue, d'un modèle intrapreneurial qui valorise leurs contributions et d'une culture d'entreprise axée sur l'excellence opérationnelle et le développement personnel. Situé à Genève, vous aurez l'occasion de travailler au sein d'une équipe internationale sur des projets cloud stratégiques, tout en développant des relations de confiance avec nos clients.
Kontaktdaten:
Talent Access Technologies Recruiting-Team
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Développeur senior sécurité applicative (AppSec) in Genf erhalten könntest
✨Mach mit bi Meetup-Events!
Eins vo de beschte Möglechkeite für en Job im Bereich IT-Sicherheit isch, an Meetup-Events oder Tech-Meetups teilzuneh. Dort chasch di mit andere Fachleute vernetze, dein Wissen teile und vielleicht sogar e potenzielle Arbeitgeber kennenlerne. So sieht mers di direkt in Aktion!
✨Engagiere dich in Online-Communities!
Such nach Online-Communities oder Plattformen wie Stack Overflow oder Reddit, wo IT-Sicherheit ein Thema isch. Beantworte Fragen, teile dein Wissen und baue dir e Präsenz uf. Das zeigt dein Engagement und könnte zu Jobchancen führe!
✨Wär isch dein Netzwerk?
Nutz dein bestehendes Netzwerk! Frag Kollegen, uni Kommilitonen oder ehemalige Lehrer, ob sie Connections in der IT-Sicherheitsbranche habet. Oft chömed die beste Jobchancen durch persönliche Empfehlungen. Lass die Leute wüsse, dass du aktiv isch und nachne Job suchsch.
✨Bewerbe dich direkt über us!
Wenn du an einem Job in IT-Sicherheit interessiert bisch, bewärb dich direkt über unsere Website! Do chasch d'Anforderungen und Verantwortung vo de Stellen genau anschaue und zeigsch, dass du Interesse hast, indem du dir die Details gut überlegsch. Wir unterstütze dich gerne uf dim Weg zu de Stelle!
Wir glauben, dass du diese Fähigkeiten brauchst, um Développeur senior sécurité applicative (AppSec) in Genf mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig dini IT-Sicherheitsskills!:Wenn du dich für die Stelle im Bereich IT-Sicherheit bewirbst, isch es wichtig, dass du konkret erläuterisch, wie dii Fähigkeiten dir im Job hilfreich sind. Erwähn zum Beispiel spezifisch zertifikate wie CISSP oder CEH, die du possessierst, und technically know-how, wie Firewalls oder Penetration Testing, wo du aawendigsch. Damit zeigsch, dass du für die Rolle perfekt vorbereitet bisch!
Erfahrungsberichte sind Gold wert!:In der IT-Sicherheit zählts oft, wie du mit realen Herausforderungen umgegaange bisch. Deshalv, wenn du in dinem CV praktische Erfahrungen zeigst, zum Beispiel Projekte, wo du Sicherheitslücken beseitiget hesch oder Security Audits durchgfiert hesch, wird das säuberlich. Es hilft uns, d’Kompetenz und dii Eignung für die Stelle besser z’verstande.
Persönlich und überzeugend im Bewerbungsschreiben!:Für e vollzeit Stelle isch es wichtig, dass du im Bewerbungsschreiben erläuterisch, was dich motiviert, im Bereich IT-Sicherheit z’arbeite. Zeig uns, wieso genau Talent Access Technologies für dii der perfekt Platz isch und wie du das Team verstärkè chasch. Es soll ä Art sein, dini Leidenschaft für die Branche zum Ausdruck z’bringe.
Halt's einfach und klar!:Während du din Lebenslauf und die Bewerbungsunterlagen verfassisch, pass uf, dass alles klar und übersichtlich isch. Strukturiere dini Infos logisch und utilisez Bullet Points, um d'Wichtigkeit vo deinen Erfahrungen und Kompetenzen hervorzuheben. Wir schätzen e übersichtliche Dokumentation, die schnäll z’verstande isch!
Wie man sich auf ein Vorstellungsgespräch bei Talent Access Technologies vorbereitet
✨Versteh d'Sicherheitsprotokolle
Wenn's um IT-Sicherheit geht, isch es wichtig, dass mir d'aktuellen Sicherheitsprotokolle und -standards wie ISO 27001 oder NIST 800-53 im Griff händ. Mach dir e Chli Gedanke, wie die in der Praxis angewendet werde, um in deinem Interview nüchtern ane vorzugspünt.
✨Technische Fäehigkeit demonstriere
In deinem Interview chönnte es Test gebe, wo deine technische Fäehigkeit geprüft wird. Es chönten Fragen zu Penetrationstests, Firewall-Konfiguration oder Intrusion Detection System (IDS) vergee. Mach dich also bereit, d'Werkzeuge und Techniken, wo du chennsch, im Detail z'erkläre.
✨Personalisiertes Portfolio präsentiere
Ein zweiter Punkt, wo mir nöd vergesse sollet, isch unser Portfolio. Zeig konkrete Projekt, wo du an der IT-Sicherheit gschaffet hesch. Wenn du spezifische Herausforderungen durchschafft hesch oder Lösungen entwicklet hesch, bring die mit i din Vorstellung!
✨Fragen zu Sicherheitsvorfällen vorbereiten
Es isch ganz wichtig, d'Best Practices für d'Reaktion uf Sicherheitsvorfälle zu kennen. Sei bereit, konkrete Beispiele für d'Handhabig von Vorfällen z'gebä, und überleg dir, wie du anere im Team hilfst, solche Situationen z'managen. Das zeigt, dass du nöd nur Technik verstehsch, sondern au d'People Aspekt im Griff hesch.
