Mission freelance consultant en développement logiciel

Tâches du Consultant :
¤ Définition de la Sécurité Applicative :
¤ Participer à la définition des fonctions et services de sécurité applicative, ainsi qu'à l'architecture de sécurité et aux aspects sécuritaires des conceptions de solutions.
¤ Établissement de Processus et Outils Techniques :
¤ Établir des processus et créer des outils techniques pour un développement sécurisé.
¤ Support à l'Implémentation de DevSecOps :
¤ Soutenir l'organisation dans l'implantation de pratiques DevSecOps.
¤ Collaboration avec les Équipes de Développement :
¤ Travailler avec les équipes de développement pour s'assurer que les bonnes pratiques de codage sécurisé sont respectées (Java, .NET Core, etc.).

Intégration des Outils de Sécurité :
Aider les équipes applicatives à intégrer des outils de sécurité pour la journalisation et le monitoring, le chiffrement des données en transit et au repos, la configuration de pare-feu applicatifs et de bases de données, ainsi que les tests de sauvegarde et de reprise après sinistre.

Tests de Sécurité Automatisés :
¤ Établir des processus, déployer des outils techniques et onboarder des applications pour des tests de sécurité automatisés et la gestion des vulnérabilités (SAST, DAST, IAST, etc.).
¤ Coordination de la Remédiation des Vulnérabilités :
¤ Coordonner la remédiation des résultats issus du dépistage des vulnérabilités applicatives, des tests de sécurité dynamiques et des tests d'intrusion.
¤ Expérience Requise du Consultant :

Formation :
¤ Diplôme universitaire dans un domaine technique (ingénierie, informatique ou équivalent).

Expérience Professionnelle :
¤ Au moins 5 ans d'expérience en IT, dont 2 ans dans le domaine de la sécurité applicative.
¤ Expérience avec des concepts liés à la sécurité applicative et à l'intégration avec des outils de sécurité d'entreprise.

Compétences Techniques :
¤ Expérience dans le travail lié à la sécurité dans des environnements agiles, DevOps/DevSecOps, cloud, microservices, automatisation, et technologies pertinentes (GitHub, SonarQube, etc.).

Environnement DevOps :
Expérience dans l'implémentation, l'évaluation, l'exploitation ou le développement dans un environnement DevOps.

Outils de Sécurité :
Utilisation ou mise en œuvre d'outils de sécurité courants dans les pipelines

¤ DevOps, notamment :
¤ Static Application Security Testing (SAST)
¤ Dynamic Application Security Testing (DAST)
¤ Scanning d'images
¤ Scanning de dépendances
¤ Interactive Application Security Testing (IAST)

📍 Localisation : Bruxelles (Hybrid)
📝 Type de contrat : Freelance

Si vous êtes intéressé(e), veuillez envoyer votre CV à l'adresse email ci-dessous ou me contacter directement sur