APPLICATION SECURITY EXPERT Jean-Michel.io

Missions principales

Analyse et gestion des risques

• Réaliser des analyses de risques applicatifs (web, mobile, microservices, N-tier)
• Identifier les menaces, scénarios de risques et impacts
• Définir les besoins de sécurité adaptés

Mise en œuvre de la sécurité

• Recommander des mesures de sécurité techniques
• Accompagner la remédiation des vulnérabilités et non-conformités
• Garantir l'intégration des bonnes pratiques sécurité dans les projets (Secure SDLC)

️ Pilotage sécurité projet

• Intervenir sur toutes les phases projet (design → production)
• Coordonner les différentes équipes sécurité (IAM, Cloud, SOC…)
• Challenger les choix techniques (authentification, API, chiffrement…)

Conformité et suivi

• Collecter et valider les preuves de mise en conformité
• Assurer l'alignement avec les standards internes et réglementaires

Amélioration continue

• Contribuer à l'évolution des frameworks et référentiels de sécurité
• Participer à des initiatives DevSecOps

️ Compétences techniques requises

Expertise indispensable

• Authentication / SSO
• OAuth2, SAMLv2, Kerberos, MFA / 2FA
• Chiffrement
• HTTPS, TLS, VPN
• API Security
• Sécurisation REST API, API Gateway
• Architecture sécurisée
• Microservices, applications cloud (AWS idéalement)

Connaissances en sécurité applicative

Outils et méthodes :

• SAST, DAST, SCA

️ Pentests

Standards :

• OWASP Top 10
• ISO 27002 / 27005

Profondément ancrés dans les domaines de la cybersécurité, du big data, du cloud, nous aidons les entreprises à identifier et à recruter les jeunes talents et les équipes de travail spécialisés dont elles ont besoin pour réussir leur transformation numérique. Avec une expertise pointue dans ces secteurs clés, nous comprenons les défis spécifiques auxquels nos clients font face.