AppSec & DevSecOps Senior H/F (IT)

Il y a 3 semaines

Paris, Île-de-France Allegis Group Temps plein
Le consultant interviendra notamment sur : Sécurité applicative Réalisation des analyses de risques SSI.

Êtes-vous prêt(e) à postuler ? Assurez-vous de bien comprendre toutes les responsabilités et tâches associées à ce poste avant de continuer.

Accompagnement sécurité des projets et évolutions applicatives.

Participation aux phases de cadrage, conception et développement.

DevSecOps Animation de la démarche DevSecOps.

Sensibilisation des développeurs aux bonnes pratiques de développement sécurisé.

Promotion de l'adoption des outils de sécurité dans les pipelines CI/CD.

Veille sécurité et diffusion des bonnes pratiques.

Pilotage des vulnérabilités Gestion des vulnérabilités applicatives.

Suivi des plans de remédiation.

Reporting auprès des parties prenantes.

Organisation et suivi des audits et pentests.

Gouvernance Participation aux PI Planning.

Participation aux Roadmaps Produits.

Présence aux comités d'arbitrage.

Contribution à la feuille de route AppSec / DevSecOps.

Environnement Technique Technologies principales Java Cloud (AWS, Azure, On-Premise) CI/CD Outils Snyk SonarCloud SonarQube Outils SAST / SCA Référentiels OWASP ANSSI ISO 27001 L'environnement se caractérise par : Une forte maturité Cloud et CI/CD.

Une organisation Agile à l'échelle avec participation aux PI Planning.

Une dimension importante de gouvernance, d'acculturation et de pilotage.

Un périmètre d'environ 5 produits majeurs.

De nombreux projets autour de l'IA.

Profil candidat: TOPS SKILLS Must Have Application Security (AppSec) DevSecOps Secure SDLC Gestion des vulnérabilités SAST / SCA Snyk SonarQube / SonarCloud Cloud & CI/CD Anglais courant Nice to Have OWASP ASVS OWASP SAMM EBIOS RM ISO 27001 Pentest Management API Security Container Security Kubernetes GitLab CI Azure DevOps Soft Skills Communication & pédagogie Interaction quotidienne avec : Développeurs Product Managers Architectes Équipes Sécurité Leadership d'influence Convaincre sans lien hiérarchique.

Accompagner le changement.

Fédérer les communautés.

Favoriser l'adoption des bonnes pratiques.

Autonomie Le client recherche un consultant capable de : S'approprier le périmètre.

Travailler de manière proactive.

Identifier des axes d'amélioration. xuezdbg

Porter les sujets jusqu'à leur aboutissement.

Date de démarrage : ASAP Localisation : Paris 9 Rythme : 2 jours de télétravail TJM : en fonction du profil Durée : 1 an min