Senior Analyste sécurité applicative – orientation technique et DevSecOps

About the Position

Senior Analyste sécurité applicative – orientation technique et DevSecOps

Le SPW Digital gère un patrimoine d’environ 800 applications, dont près de 400 applications web, reposant sur des technologies et des prestataires variés. Une mauvaise maîtrise de leur cycle de vie peut entraîner :

• une interruption de services publics ;
• une compromission de données ou de fonctions applicatives ;
• l’exploitation de failles dans le code, les composants ou les configurations ;
• une augmentation de la dette technique et des risques d’obsolescence ;
• une non-conformité aux exigences de sécurité, notamment NIS2, CyFun et le Programme de sécurité de l’information du SPW ;
• des corrections plus longues et plus coûteuses lorsque la sécurité intervient trop tard.

Pour répondre à ces risques, le Pôle Sécurité du SPW Digital possède une équipe dédiée au Secure Application Lifecycle Management (SALM).

Responsibilities

• Déterminer la criticité des applications et les contrôles de sécurité à appliquer.
• Réaliser les analyses de risques et le suivi des mesures décidées selon la méthodologie en place au SPW.
• Définir les standards et pratiques de sécurité applicative du SPW.
• Intégrer les contrôles de sécurité dans les projets et les chaînes DevSecOps/CI/CD : SAST, DAST, SCA, scans de vulnérabilités et tests d’intrusion.
• Suivre les dérogations, les risques résiduels et les recommandations avant la mise en production.
• Assurer le suivi des vulnérabilités, de l’obsolescence et du décommissionnement des applications.
• Conseiller les équipes de projet, de développement, d’architecture et d’exploitation.

Requirements

• IT Security Analyst T3 - Senior
• Languages
  • French Proficiency (C2)
• Skills
  • Chaînes CI/CD et pratiques DevSecOps : intégration, paramétrage, automatisation et quality gates T3 - Senior
  • Référentiels techniques : OWASP Top 10, ASVS, SAMM, CWE, CVSS et NIST SSDF T2 - Confirmed
  • Restauration technique, documentation et accompagnement des équipes de développement T2 - Confirmed
  • Sécurité du développement, API, dépendances logicielles, conteneurs et gestion des secrets T2 - Confirmed
  • Architecture et sécurité applicative : flux, authentification, autorisation, chiffrement, API et dépendances T2 - Confirmed
  • Outils de sécurité applicative : SAST, DAST, SCA, détection de secrets et scans de vulnérabilités T2 - Confirmed
  • Analyse et qualification des vulnérabilités : exploitabilité, impact, faux positifs et priorisation T3 - Senior

Nice to Have

• N/A

We Offer

• N/A

About the Company

Le SPW Digital est un acteur clé dans la gestion et la sécurisation des applications gouvernementales en Belgique. Nous nous engageons à assurer la continuité des services publics et la protection des données sensibles.

Apply now to join our team and contribute to a safer digital environment.