Expert(e) AppSec - Gestion des Vulnérabilités

## Contexte

Wise Associates recrute en urgence un(e) Expert(e) AppSec spécialisé(e) en gestion des vulnérabilités pour intervenir chez l'un de ses clients. Au sein des équipes sécurité, vous prenez en charge le pilotage de la gestion des vulnérabilités applicatives, de leur détection jusqu'à leur remédiation, en lien avec les équipes techniques et les instances de direction.

## Missions principales

### Pilotage et accompagnement de la remédiation

- Analyser et qualifier les vulnérabilités remontées par les outils de scan (SAST, SCA) et les audits externes

- Animer la priorisation des failles avec les équipes techniques, selon criticité, exploitabilité et contexte métier

- Assurer l'assignation claire de chaque vulnérabilité à une équipe et un responsable

- Accompagner les équipes dans la définition et le suivi des plans d'action

### Suivi, reporting et amélioration continue

- Maintenir et fiabiliser l'outil de suivi consolidé des vulnérabilités

- Produire les tableaux de bord et KPIs destinés aux comités opérationnels, revues de sécurité et direction

- Identifier et escalader les risques de non-respect des délais, les vulnérabilités complexes ou « orphelines »

- Contribuer à l'amélioration continue des processus et outils de gestion des vulnérabilités

## Profil recherché

- 6 ans et plus d'expérience en cybersécurité opérationnelle, avec une spécialisation en gestion des vulnérabilités

- Maîtrise des concepts et standards : CVSS, CVE, CWE, Top 10 OWASP

- Connaissance pratique des outils DevSecOps : scanners de code (SonarQube, Checkmarx SAST), analyse de composition (Checkmarx SCA)

- Capacité à interagir avec des APIs pour automatiser la collecte et l'agrégation de données de sécurité

- Rigueur, excellent relationnel, leadership et proactivité

- Orientation service et résolution de problèmes