Expert AppSec - Sécurité Applicative / SAST, DAST, SCA, RASP & Python @ Paris - Freelance

Mission

Mission freelance de 12 mois renouvelables. TJM : 700-770 € HT selon profil. Démarrage : décembre 2026, fin prévisionnelle décembre 2027 (renouvellement possible). Un profil recherché.

Un acteur majeur du secteur de l'assurance et de la protection sociale renforce sa sécurité applicative et recherche un Expert AppSec pour intervenir au sein de sa Direction des Opérations & Services IT. Le consultant intégrera le pôle AppSec de l'équipe Sécurité Opérationnelle et Coordinateurs Sécurité, au sein de la DSI.

La mission vise à renforcer la posture de sécurité des applications : déploiement et exploitation des solutions de tests de sécurité applicative (AST), gestion des vulnérabilités, traitement des incidents de cybersécurité et amélioration continue des pratiques de développement sécurisé. L'expert interviendra aussi sur la veille opérationnelle, la sensibilisation et le reporting de la sécurité applicative.

Missions détaillées

1. Mise en place et exploitation des solutions AppSec

• Contribuer à la mise en place, à la gestion et au maintien opérationnel des solutions AST (Application Security Testing).
• Intervenir sur les différentes technologies d'analyse : SAST, DAST, SCA et RASP.
• Participer au suivi des vulnérabilités identifiées par les dispositifs de sécurité applicative.
• Développer et maintenir des outillages de sécurité en Python.

2. Gestion des incidents et veille opérationnelle

• Participer au traitement des incidents de cybersécurité avérés concernant le périmètre AppSec.
• Contribuer aux processus quotidiens de veille opérationnelle en sécurité applicative.
• Suivre les vulnérabilités et les techniques d'attaque susceptibles d'affecter les applications.

3. Développement sécurisé et sensibilisation

• Contribuer aux actions de sensibilisation des équipes aux bonnes pratiques de développement sécurisé.
• Apporter une expertise sur les vulnérabilités applicatives et les techniques d'attaque.
• Participer à l'amélioration de la prise en compte des enjeux de sécurité dans les pratiques de développement.

4. Pilotage et reporting de la posture AppSec

• Produire et suivre les indicateurs de sécurité applicative.
• Assurer le suivi et le reporting des vulnérabilités.
• Contribuer à la préparation et à l'alimentation des comités de suivi de sécurité.
• Documenter les activités techniques réalisées.
• Alimenter le reporting hebdomadaire de l'équipe.

Stack technique et environnement

Domaine	Technologies / compétences
Sécurité applicative	AppSec, AST
Analyse statique	SAST
Analyse dynamique	DAST
Analyse des dépendances	SCA
Protection à l'exécution	RASP
Développement / automatisation	Python
Protection applicative	WAF (apprécié)
Sécurité offensive	Tests d'intrusion (appréciés)
Référentiels de sécurité	OWASP Top 10 Web & API
Gestion opérationnelle	Incidents cyber, vulnérabilités, veille
Gouvernance	Indicateurs AppSec, reporting, comités

Livrables attendus

• Documentation des activités techniques réalisées.
• Alimentation du reporting hebdomadaire de l'équipe.
• Contribution au suivi des indicateurs, des vulnérabilités et des comités AppSec.

Profil recherché

Expert en sécurité applicative disposant idéalement de plus de 7 ans d'expérience, capable d'intervenir sur des sujets techniques AppSec tout en contribuant au suivi opérationnel de la sécurité.

Compétences indispensables : expérience confirmée en sécurité applicative, bonne maîtrise des pratiques de développement sécurisé.

Modalités

• Localisation privilégiée : Paris, Boulevard Brune. Alternatives : Esvres-sur-Indre (37) ou Mons-en-Barœul (59).
• Déplacements ponctuels : Paris, Mons-en-Barœul, Chartres et Esvres.