Ingénieur Sécurité Applicatif : missions, formation, compétences et évolution

Sécurise les applications par revue de code, SAST/DAST et accompagnement au secure design.

Entrée

Senior

Code

Élevé

Compétences clés

Secure code reviewOWASP Top 10SAST/DASTThreat modelling

Progression courante

Explorer le parcours Comparer les métiers

Présentation du métier

L’ingénieur sécurité applicatif travaille là où le code rencontre le risque : threat modelling, revue de code sécurisée, SAST/DAST, scan de dépendances et accompagnement des développeurs au secure design. Il intègre la sécurité dans le SDLC et remonte la remédiation le plus tôt possible. Le rôle fait le pont entre développement et sécurité et mène à l’ingénierie sécurité senior, l’architecture ou le DevSecOps.

Missions principales

Sécuriser les applications par revue et tests
Intégrer la sécurité dans la CI/CD et le développement
Écrire, tester et relire du code de production
Écrire des tests unitaires et d’intégration
Construire et maintenir les pipelines CI/CD
Accompagner les profils juniors et relire leur travail
Maintenir la documentation technique à jour
Piloter la résolution d’incidents et les post-mortem
Préparer et exécuter les demandes de changement en production
Concevoir et documenter des API REST
Encadrer une équipe de développement et fixer les standards
Rédiger et maintenir les articles de la base de connaissances

Compétences techniques

Secure code review90%

SAST/DAST85%

Threat modelling85%

OWASP Top 1090%

Web app security85%

CI/CD security75%

Container security70%

Scripting (Python/Go)75%

Technologies

OWASP ZAPBurp SuiteSnykSonarQubeVeracodeGitHub Advanced SecurityDockerKubernetesPythonGoGitJenkinsGitLab CIOWASP Top 10MITRE ATT&CKLinuxNode.js

Niveau de formation

Les exigences de formation varient selon l’entreprise, le pays et l’expérience. L’expérience professionnelle, les certifications et les compétences techniques peuvent parfois compenser un diplôme.

Bac

Moins fréquent

Bac+2 (BTS / BUT)

Moins fréquent

Bac+3 (Licence / Bachelor)

Voie fréquente

Bac+5 (Master / ingénieur)

Voie fréquente