Ingénieur Sécurité → Ingénieur Sécurité Applicatif

Compétences transférables

• Web app security
• CI/CD security
• Container security
• Scripting (Python/Go)

Compétences à acquérir

• Secure code review
• SAST/DAST
• Threat modelling
• OWASP Top 10

Plan d'apprentissage étape par étape

1. 1. Capitaliser sur votre expérience de Ingénieur Sécurité

   2–4 semaines

   Capitaliser sur

   • Web app security
   • CI/CD security
   • Container security
   • Scripting (Python/Go)

   Cartographier les compétences transférables — Web app security, CI/CD security, Container security — face aux besoins d’un Ingénieur Sécurité Applicatif.

2. 2. Apprendre le cœur du rôle de Ingénieur Sécurité Applicatif

   6–10 semaines

   Apprendre

   • Secure code review
   • OWASP Top 10

   Technologies

   OWASP ZAPBurp SuiteSnyk

   Combler en priorité les écarts les plus importants : Secure code review, OWASP Top 10.

3. 3. Maîtriser les compétences avancées de Ingénieur Sécurité Applicatif

   6–10 semaines

   Apprendre

   • SAST/DAST
   • Threat modelling

   Technologies

   SonarQubeVeracodeGitHub Advanced Security

   Maîtriser les sujets avancés : SAST/DAST, Threat modelling.

4. 4. Devenir productif sur la chaîne d’outils de Ingénieur Sécurité Applicatif

   4–8 semaines

   Technologies

   OWASP ZAPBurp SuiteSnykSonarQubeVeracodeGitHub Advanced SecurityDockerKubernetes

   Être à l’aise avec OWASP ZAP, Burp Suite, Snyk et le reste de la stack cible.

5. 5. Pratiquer le travail de Ingénieur Sécurité Applicatif en conditions réelles

   4–8 semaines

   Livrer un projet personnel ou prendre des tâches de Ingénieur Sécurité Applicatif au travail.

6. 6. Se certifier et se positionner comme Ingénieur Sécurité Applicatif

   4–8 semaines

   Technologies

   GIAC GSSPOWASP OSWECertified Secure Software Lifecycle Professional (CSSLP)

   Mettre à jour CV et LinkedIn autour de Ingénieur Sécurité Applicatif, puis postuler aux postes cibles.