Description
Brève description du poste
Dans cette fonction clé, vous participerez à la définition des architectures de sécurité et des standards de sécurité au sein d’une entreprise en pleine transformation. En étroite collaboration avec la direction, vous jouerez un rôle essentiel dans l'intégration de la sécurité dans le développement logiciel. Si vous souhaitez endosser le rôle d'Application Security Architect (h/f) à 80-100 % et élever la sécurité des applications à un nouveau niveau, nous serions ravis de vous rencontrer.
Vos missions principales
- Définition et évolution des architectures cibles, standards et des blueprints pour la sécurité des applications.
- Établissement de pratiques de développement sécurisé tout au long du cycle de vie du développement logiciel (SDLC).
- Incorporation de la sécurité dans le SDLC, incluant la sécurité des pipelines CI/CD, l'analyse de code, les tests de sécurité, les normes de codage sécurisé et la formation des rôles concernés.
- Développement et maintien des concepts de modélisation des menaces ainsi que de gestion des menaces et des vulnérabilités.
- Collaboration avec le Cyber Defense Center pour l'analyse des menaces et la mise à jour du paysage des menaces.
- Consultation des projets informatiques et évaluation des solutions informatiques sous l'angle de la sécurité.
- Conception de structures de gouvernance et mise en application des standards de sécurité dans l'entreprise.
Vos compétences
- Diplôme en informatique ou qualification équivalente.
- Expérience significative en tant qu'architecte de sécurité à un niveau entreprise ou en tant qu'ingénieur sécurité expérimenté avec un fort accent conceptuel.
- Connaissances approfondies en développement sécurisé (SDLC), sécurité CI/CD, modélisation des menaces et gestion des vulnérabilités.
- Connaissances solides des frameworks et des meilleures pratiques pertinents comme OWASP, MITRE ATT&CK, ISO 27002.
- Capacité démontrable à développer et à mettre en œuvre des visions, des concepts et des directives architecturales.
- Excellentes compétences en communication et en conseil, avec un bon pouvoir de conviction.
Ce que nous offrons
- Haute visibilité et impact direct sur la stratégie de sécurité durant une phase de transformation.
- Un rôle avec de réelles possibilités d’influence entre stratégie, gouvernance et mise en œuvre technique.
- Horaires de travail flexibles et options de télétravail.
- Au moins 27 jours de congé ainsi que la possibilité de sabbatiques.
- Avantages attractifs liés à la mobilité, au congé parental et réductions sur les assurances.
- Participation à des projets innovants avec des technologies modernes et un échange interdisciplinaire.
Contact
Pour toute question, n'hésitez pas à contacter Peter Kosel, Talent Community Manager, au numéro +41 78 649 49 01. Pour le premier contact, un simple CV suffit. Les entretiens se dérouleront par vidéoconférence.