Expert Java spécialisé - Sécurité pplicative

Description du client:

L'Office de la Naissance et de l’Enfance (ONE) souhaite renforcer la sécurité de ses applications en intégrant un expert en développement Java spécialisé en sécurité applicative. Ce poste est conçu pour promouvoir une culture de sécurité au sein des équipes de développement, tout en mettant en œuvre des outils et processus pour garantir un haut niveau de sécurité tout au long du cycle de développement logiciel. Une organisation en télétravail peut être convenue avec le référent ONE.

Objectifs de la mission:

• Implémentation de pratiques sécurisées :
• Sensibiliser les équipes aux bonnes pratiques de sécurité applicative.
• Former les développeurs à l’identification et à la correction des failles de sécurité.
• Mise en œuvre d’outils de sécurité :
• Intégrer des outils de détection de vulnérabilités (SAST, DAST, etc.) dans les pipelines CI/CD.
• Mettre en place des scans automatisés pour détecter les failles potentielles lors des phases de développement.
• Sécurisation des applications :
• Réaliser des audits de sécurité pour des applications développées avec Java, Spring Boot et Angular.
• Piloter ou exécuter des tests d’intrusion (pentesting).
• Identifier, analyser et résoudre les failles de sécurité détectées.
• Culture de sécurité :
• Collaborer avec les équipes pour adopter une approche DevSecOps.
• Promouvoir les normes de sécurité dans les projets et auprès des équipes.

Profil recherché:

• Compétences techniques :
• Expertise confirmée en Java, Spring Boot, Spring Framework, et Angular.
• Bonne maîtrise des outils de conteneurisation, notamment Docker.
• Connaissance approfondie des standards de sécurité (OWASP) et des outils comme SAST, DAST, etc.
• Expérience en pipelines CI/CD (GIT, Sonar).
• Familiarité avec les méthodologies DevSecOps.
• Compétences complémentaires :
• Expérience avec Hibernate, SQL, et Spring Sécurité.
• Connaissances en tests d’intrusion, audits de sécurité, et outils comme TestContainer.
• Langues :
• Français natif ou niveau équivalent.
• Autres :
• Excellentes compétences pédagogiques et communicationnelles.
• Vision proactive et curiosité pour les nouvelles tendances technologiques en sécurité.
• Expérience dans des environnements agiles (Scrum).
• Localisation :
• Basé à Bruxelles (Chaussée de Charleroi, 95 - 1060 Bruxelles) avec possibilité de télétravail.