Requirements: French
Company: CareerWallet
Region: Brussels , Brussels
Smals ralise des projets ICT innovants dans l''e-gouvernement et l''e-sant pour les institutions de la scurit sociale et des soins de sant. Pour Smals, "ICT for society" n''est pas qu''un slogan : tous nos projets profitent la socit. Smals contribue au portail de la scurit sociale et la plateforme eHealth. Les projets novateurs sont notre spcialit : Student@Work, Orgadon, digitalisation des prescriptions mdicales, consultation de l''historique de la carrire, transmission plus rapide des rsultats de test son mdecin... Nous recherchons un Analyste Fonctionnel motiv et passionn par les nouvelles technologies, avec une forte sensibilit pour la scurit des applications. Vous rejoindrez une quipe dynamique ddie la prise en compte des questions relatives la scurit des applications que nous dveloppons pour le compte de nos clients, tout en collaborant troitement avec les dveloppeurs, architectes et experts en cyberscurit. En tant que Functional Analyst Security, vous tes responsable de l''analyse fonctionnelle des besoins mtier, en mettant l''accent sur les exigences de scurit chaque tape du cycle de dveloppement d''une application. Vous rdigez des spcifications fonctionnelles et techniques en lien avec l''implmentation de la scurit applicative. Vous participez la dfinition et la mise en uvre du Security Development Lifecycle (SDL) bas sur les bonnes pratiques du NIST. Vous collaborez avec les quipes de dveloppement pour intgrer des contrles de scurit tout au long du cycle de vie des applications. Vous assurez la conformit avec les standards de scurit et les rglementations applicables. Vous effectuez une veille active sur les nouvelles vulnrabilits, techniques et mthodologies de scurit. Vous contribuez la sensibilisation des quipes internes aux enjeux de scurit. Vous aidez l''organisation des tests de scurit des applications. Vous surveillez les menaces mergentes lies aux vulnrabilits logicielles et identifiez les nouveaux risques pour les applications. Vous analysez les rapports de vulnrabilits provenant de sources externes (comme des bases de donnes de vulnrabilits) et internes. Titulaire d''un diplme en informatique, vous tes un(e) professionnel(le) disposant d''une solide exprience en analyse fonctionnelle et en rdaction de spcifications techniques. Vous avez, par ailleurs, une bonne connaissance technique et un vif intrt pour la scurit des systmes d''information et des applications. Vous avez cur de vous investir dans un environnement en constante volution o la scurit est un enjeu majeur. Vous avez une bonne comprhension des processus de dveloppement logiciel (Agile, DevOps). Vous avez une connaissance des bonnes pratiques en matire de scurit (ex. : NIST, OWASP). Vous tes capable comprendre et analyser des problmatiques techniques complexes. Vous pouvez collaborer avec des quipes pluridisciplinaires (dveloppeurs, architectes, scurit). Vous avez une bonne communication crite et orale, et la capacit de vulgarisation des enjeux techniques. Vous tes familier avec le concept de Software Bills of Materials (Cyclonedx, spdx). Vous avez une connaissance des outils d''analyse des failles de scurit (Dependency Track). Vous avez une comprhension des diffrentes versions du score CVSS et de l''EPSS. Vous connaissez les principes du Security Development Lifecycle (SDL). Vous matrisez des outils de gestion de cycle de vie des applications (Jira, Jenkins, GIT etc.). Vous avez des notions de cryptographie, authentification, et contrle d''accs. Vous tes familier avec les frameworks de scurit (ex. : NIST, ISO 27001, ASVS). Vous comprenez des architectures logicielles scurises et des techniques de threat modeling. Vous avez de l''exprience avec des outils d''analyse de vulnrabilits (SAST, DAST, etc.). La matrise d''une des deux langues nationales ainsi qu''une bonne comprhension de la seconde est indispensable. Vous disposez d''une bonne capacit rdactionnelle en anglais. - Nous vous offrons un emploi vari, stimulant et socialement engag vous permettant de contribuer la ralisation de solutions informatiques ayant un impact sur la socit. ICT for society n''est pas notre slogan par hasard. - Vous recherchez un bon quilibre vie prive - vie professionnelle ? Profitez de nos horaires de travail flexibles et de notre politique de tltravail trs tendue. - Nous offrons de nombreuses possibilits de formation interne et externe vous permettant de perfectionner en permanence vos comptences techniques et vos aptitudes personnelles. - Nous vous proposons un salaire comptitif, complt par des avantages extralgaux tels qu''une assurance hospitalisation, un plan de pension complmentaire, des chques-repas, des co-chques, etc. Les fonctions IT peuvent bnficier d''un budget mobilit avec le choix d''une voiture de socit et/ou le remboursement des frais de transport en commun. Sou