Expert AppSec - Sécurité Applicative / SAST, DAST, SCA, RASP & Python @ Paris - Freelance (H/F)

Taux journalier (TJM): 700-770 € HT selon profil Mission freelance - 12 mois renouvelables CONTEXTE ET ENJEUX Dans le cadre du renforcement de sa sécurité applicative, un acteur majeur du secteur de l'assurance et de la protection sociale recherche un Expert AppSec expérimenté pour intervenir au sein de sa Direction des Opérations & Services IT. Le consultant intégrera le pôle AppSec de l'équipe Sécurité Opérationnelle et Coordinateurs Sécurité, au sein de la DSI. La mission vise à renforcer la posture de sécurité des applications à travers le déploiement et l'exploitation de solutions de tests de sécurité applicative (AST), la gestion des vulnérabilités, le traitement des incidents de cybersécurité et l'amélioration continue des pratiques de développement sécurisé. L'expert interviendra également sur les activités de veille opérationnelle, de sensibilisation et de reporting de la sécurité applicative. MISSIONS DÉTAILLÉES 1. Mise en place et exploitation des solutions AppSec * Contribuer à la mise en place, à la gestion et au maintien opérationnel des solutions AST (Application Security Testing). * Intervenir sur les différentes technologies d'analyse de sécurité applicative : SAST, DAST, SCA et RASP. * Participer au suivi des vulnérabilités identifiées par les dispositifs de sécurité applicative. * Développer et maintenir des outillages de sécurité en Python. 2. Gestion des incidents et veille opérationnelle * Participer au traitement des incidents de cybersécurité avérés concernant le périmètre AppSec. * Contribuer aux processus quotidiens de veille opérationnelle en sécurité applicative. * Suivre les vulnérabilités et les techniques d'attaque susceptibles d'affecter les applications. 3. Développement sécurisé et sensibilisation * Contribuer aux actions de sensibilisation des équipes aux bonnes pratiques de développement sécurisé. * Apporter une expertise sur les vulnérabilités applicatives et les techniques d'attaque. * Participer à l'amélioration de la prise en compte des enjeux de sécurité dans les pratiques de développement. 4. Pilotage et reporting de la posture AppSec * Produire et suivre les indicateurs de sécurité applicative. * Assurer le suivi et le reporting des vulnérabilités. * Contribuer à la préparation et à l'alimentation des comités de suivi de sécurité. * Documenter les activités techniques réalisées. * Alimenter le reporting hebdomadaire de l'équipe. STACK TECHNIQUE ET ENVIRONNEMENT Domaine Technologies / Compétences Sécurité applicative AppSec, AST Analyse statique SAST Analyse dynamique DAST Analyse des dépendances SCA Protection à l'exécution RASP Développement / automatisation Python Protection applicative WAF (apprécié) Sécurité offensive Tests d'intrusion (appréciés) Référentiels de sécurité OWASP Top 10 Web & API Gestion opérationnelle Incidents cyber, vulnérabilités, veille Gouvernance Indicateurs AppSec, reporting, comités LIVRABLES ATTENDUS * Documentation des activités techniques réalisées. * Alimentation du reporting hebdomadaire de l'équipe. * Contribution au suivi des indicateurs, des vulnérabilités et des comités AppSec. MODALITÉS DE LA MISSION Localisation privilégiée : Paris - Boulevard Brune Alternatives : Esvres-sur-Indre (37) ou Mons-en-Barœul (59) Déplacements ponctuels : Paris, Mons-en-Barœul, Chartres et Esvres Démarrage : Décembre 2026 Fin prévisionnelle : Décembre 2027, renouvellement possible Nombre de profils recherchés : 1 PROFIL RECHERCHÉ Nous recherchons un Expert en sécurité applicative disposant idéalement de plus de 7 ans d'expérience, capable d'intervenir sur des sujets techniques AppSec tout en contribuant au suivi opérationnel de la sécurité. Compétences indispensables * Expérience confirmée en sécurité applicative. * Bonne maîtrise des pratiques de développement sécurisé. *