Requirements: French
Company: Smals
Region: Brussels , Brussels
Votre role Nous recherchons un Analyste Fonctionnelmotiv et passionn par les nouvelles technologies, avec une fortesensibilit pour la scurit des applications. Vous rejoindrez unequipe dynamique ddie la prise en compte des questionsrelatives la scurit des applications que nous dveloppons pourle compte de nos clients, tout en collaborant troitement avec lesdveloppeurs, architectes et experts en CyberScurit. En tant queFunctional Analyst Security, vous tes responsable de l''analysefonctionnelle des besoins mtier, en mettant l''accent sur lesexigences de scurit chaque tape du cycle de dveloppementd''une application. Vous rdigez des spcifications fonctionnelleset techniques en lien avec l''implmentation de la scuritapplicative. Vous participez la dfinition et la mise en uvredu Security Development Lifecycle (Sdl) bas sur les bonnespratiques du NIST. Vous collaborez avec les quipes dedveloppement pour intgrer des contrles de scurit tout au longdu cycle de vie des applications. Vous assurez la conformit avecles standards de scurit et les rglementations applicables. Vouseffectuez une veille active sur les nouvelles vulnrabilits,techniques et mthodologies de scurit. Vous contribuez lasensibilisation des quipes internes aux enjeux de scurit. Vousaidez l''organisation des tests de scurit des applications. Voussurveillez les menaces mergentes lies aux vulnrabilitslogicielles et identifiez les nouveaux risques pour lesapplications. Vous analysez les rapports de vulnrabilitsprovenant de sources externes (comme des bases de donnes devulnrabilits) et internes. Votre profil Titulaire d''un diplme eninformatique, vous tes un(e) professionnel(le) disposant d''unesolide exprience en analyse fonctionnelle et en rdaction despcifications techniques. Vous avez, par ailleurs, une bonneconnaissance technique et un vif intrt pour la scurit dessystmes d''information et des applications. Vous avez cur devous investir dans un environnement en constante volution o lascurit est un enjeu majeur. Vous avez une bonne comprhension desprocessus de dveloppement logiciel (Agile, DevOps). Vous avez uneconnaissance des bonnes pratiques en matire de scurit (ex. :NIST, OWASP). Vous tes capable comprendre et analyser desproblmatiques techniques complexes. Vous pouvez collaborer avecdes quipes pluridisciplinaires (dveloppeurs, architectes,scurit). Vous avez une bonne communication crite et orale, et lacapacit de vulgarisation des enjeux techniques. Vous tes familieravec le concept de Software Bills of Materials (Cyclonedx, spdx).Vous avez une connaissance des outils d''analyse des failles descurit (Dependency Track). Vous avez une comprhension desdiffrentes versions du score CVSS et de l''EPSS. Vous connaissezles principes du Security Development Lifecycle (Sdl). Vousmatrisez des outils de gestion de cycle de vie des applications(Jira, Jenkins, GIT etc.). Vous avez des notions de cryptographie,authentification, et contrle d''accs. Vous tes familier avec lesframeworks de scurit (ex. : NIST, ISO 27001, ASVS). Vouscomprenez des architectures logicielles scurises et destechniques de threat modeling. Vous avez de l''exprience avec desoutils d''analyse de vulnrabilits (SAST, DAST, etc.). La matrised''une des deux langues nationales ainsi qu''une bonne comprhensionde la seconde est indispensable. Vous disposez d''une bonne capacitrdactionnelle en anglais. Notre offre Nous vous offrons un emploivari, stimulant et socialement engag vous permettant decontribuer la ralisation de solutions informatiques ayant unimpact sur la socit. ICT for society n''est pas notre sloganpar hasard. Vous recherchez un bon quilibre vie prive - vieprofessionnelle ? Profitez de nos horaires de travail flexibles etde notre politique de tltravail trs tendue. Nous offrons denombreuses possibilits de formation interne et externe vouspermettant de perfectionner en permanence vos comptencestechniques et vos aptitudes personnelles. Nous vous proposons unsalaire comptitif, complt par des avantages extralgaux telsqu''une assurance hospitalisation, un plan de pensioncomplmentaire, des chques-repas, des co-chques, etc. Lesfonctions IT peuvent bnficier d''un budget mobilit avec le choixd''une voiture de socit et/ou le remboursement des frais detransport en commun. Sous certaines conditions, ce budget peut mmetre utilis pour le paiement de votre loyer ou de votre crdithypothcaire. Vous profitez via notre plateforme Benefits at Work de rductions avantageuses sur diverses marques de mode,d''lectronique, diverses excursions et divers sjours devacances... Nous menons une politique d''galit des chances etestimons notamment que l''galit salariale estimportante.