L’ingénieur sécurité des applications pilote la sécurité d’un parc d’applications dans son ensemble : inventaire, classement par criticité, exigences communes, outils, indicateurs et conformité. Il décide où concentrer l’effort quand des centaines d’applications ne peuvent pas toutes recevoir la même attention, et rend compte des risques à la direction.
L’essentiel en bref
- Rôle : piloter la sécurité d’un portefeuille d’applications : inventaire, exigences, outils et conformité.
- Formation : master en informatique ou sécurité de l’information.
- Salaire : environ 10 500 à 15 000 CHF par mois (indicatif).
- Lieux : banques, assurances, groupes industriels, administrations, santé, grandes entreprises.
Qu’est-ce qu’un métier de « ingénieur sécurité des applications » ?
Il tient l’inventaire des applications, les classe selon la sensibilité des données, définit les exigences minimales de sécurité, déploie les outils d’analyse à l’échelle, organise les tests externes et les programmes de signalement de failles, suit des indicateurs de risque et prépare les audits de conformité. Il se distingue de l’ingénieur sécurité applicative, proche d’une équipe, par son échelle : il gère un portefeuille, hiérarchise les risques et fait le lien avec la gouvernance et les régulateurs.
Missions principales : ingénieur sécurité des applications
- Tenir l’inventaire des applications.
- Classer par sensibilité des données.
- Définir les exigences minimales.
- Déployer les outils à l’échelle.
- Organiser tests externes et signalements de failles.
- Préparer les audits de conformité.
Formation et accès au métier en Suisse
Le poste vient après plusieurs années d’expérience en sécurité.
- Master en informatique ou sécurité de l’information : voie courante.
- Connaissance des référentiels : ISO 27001, exigences de la FINMA, normes sectorielles.
- Formation continue : gestion des risques, programmes de signalement de failles, gouvernance.
Toutes les applications ne se valent pas : concentrer les revues approfondies sur les plus critiques donne plus de sécurité que de répartir l’effort de façon uniforme.
Compétences et qualités requises
- Vision d’ensemble.
- Rigueur.
- Sens du risque.
- Communication.
- Diplomatie.
- Leadership.
Salaire : ingénieur sécurité des applications en Suisse
Les salaires dépendent de la taille du parc, du secteur et de l’expérience.
| Profil | Par an (brut) | Par mois (×13) |
|---|---|---|
| Ingénieur confirmé Prise de poste | 108 000 – 132 000 CHF | ≈ 8 310 – 10 150 CHF |
| Ingénieur senior Portefeuilles importants | 132 000 – 162 000 CHF | ≈ 10 150 – 12 460 CHF |
| Ingénieur principal Programme de sécurité | 158 000 – 195 000 CHF | ≈ 12 150 – 15 000 CHF |
Fourchettes indicatives, établies à partir des salaires usuels en Suisse dans l’informatique et le développement logiciel ; elles varient selon le canton, la branche, la convention collective et la taille de l’employeur. Vérifiez toujours l’offre.
Conditions de travail
Le travail est transverse, avec des échanges avec la direction, les équipes de développement et les auditeurs.
Une journée type : ingénieur sécurité des applications
Le matin, l’ingénieur sécurité des applications met à jour le classement des applications selon la sensibilité de leurs données. L’après-midi, il présente à la direction les risques restants et le plan de réduction.
Avantages et difficultés du métier
Les points forts
- Un rôle stratégique.
- Une très bonne rémunération.
- Un impact étendu.
- Une forte demande.
Les points exigeants
- Des moyens limités face au nombre d’applications.
- Des arbitrages sensibles.
- Une pression de conformité.
- Une grande responsabilité.
Conseils pour postuler : ingénieur sécurité des applications
Présentez des programmes de sécurité conduits à l’échelle, les indicateurs et les risques réduits. Les employeurs recherchent un ingénieur capable de hiérarchiser et de convaincre la direction.
Évolution de carrière
L’ingénieur peut devenir responsable de la sécurité des applications, responsable de la sécurité de l’information ou architecte de sécurité.
Où trouver un emploi : ingénieur sécurité des applications
Les employeurs sont les banques, les assurances, les groupes industriels, les administrations, la santé et les grandes entreprises. Sélectionnez votre canton dans la catégorie Développement logiciel pour voir les annonces de ingénieur sécurité des applications ouvertes près de vous. Pour découvrir les offres liées au métier de « ingénieur sécurité des applications », consultez aussi les annonces publiées sur Jobstreaming et Jobuilder.
Questions fréquentes : ingénieur sécurité des applications
Que fait-il ?
Il pilote la sécurité d’un portefeuille d’applications.
Classe-t-il les applications ?
Oui, par criticité et sensibilité.
Quels référentiels ?
ISO 27001 et exigences sectorielles.
Quelle différence avec l’ingénieur applicatif ?
Il gère un portefeuille, pas une équipe.
Quelle évolution est possible ?
Responsable de la sécurité de l’information.