SAST est un produit fourni par AXA Cyber Defense, dans le domaine spécifique de la sécurité des applications. L'utilisation de ce produit contribue directement à renforcer la posture de sécurité d'AXA et, en tant que telle, doit être considérée comme une exigence obligatoire pour aider à protéger les actifs, la propriété intellectuelle, les clients et le personnel d'AXA pour tous les projets de développement d'applications. Les projets onboardés à notre service SAST s’inscrivent dans une approche DevSecOps avec en plus une approche CI/CD («Continuous Integration / Continuous Distribution») qui vise à augmenter la fréquence de distribution du code en automatisant les étapes de développement. La sécurité étant considérée avec le DevSecOps comme une étape de développement, notre service SAST est capable d’effectuer automatiquement les scans pour être en conformité avec l’approche CI/CD.Nous avons choisi Checkmarx pour nos besoins de test d'applications. En 2019, Checkmarx a été nommé leader du Gartner Magic Quadrant pour les tests de sécurité des applications. Checkmark aide AXA à réduire l'exposition des logiciels tout en suivant le rythme des besoins en temps de lancement des applications et de la complexité sans cesse croissante du code.
MISSION
En tant qu’ingénieur sécurité SAST au sein de l’équipe projet pour les solutions gouvernementales, vous allez définir et exécuter les scénarios de test conformément aux exigences et spécifications définies dans le cadre du projet.
Gestion de la sécurité :

• Gérer le processus de gestion des demandes relatives à la sécurité des applications dans SILVA.
• Lancer des scans automatisés avec l’outil.
• Faire la revue des résultats de scans réalisés sur le code des applications des entités afin d’identifier les tentatives d’intrusion et les fausses alertes.
• Identifier, enregistrer, documenter/suivre de manière complète toutes les vulnérabilités détectées et travailler avec les membres de l’équipe pour aider à identifier les causes profondes.
• Faire le reporting des mesures / résultats de test et fournir les mises à jour de statut appropriés à l’équipe du projet et aux parties prenantes.
• Gérer les comptes des utilisateurs et des applications onboardées.
• Vérifier la disponibilité du produit.

Service reporting :

• Fournir une analyse hebdomadaire des tendances du niveau de service.
• Participer au tableau de bord mensuel des incidents de sécurité.
• Produire un tableau de bord de la valeur ajoutée du produit accordé.
• Faire une re-certification des comptes crées.