AppSec & DevSecOps Senior H/F (IT)
Il y a 3 semaines
Paris, Île-de-France
Allegis Group
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Le consultant interviendra notamment sur : Sécurité applicative Réalisation des analyses de risques SSI.
Êtes-vous prêt(e) à postuler ? Assurez-vous de bien comprendre toutes les responsabilités et tâches associées à ce poste avant de continuer.
Accompagnement sécurité des projets et évolutions applicatives.
Participation aux phases de cadrage, conception et développement.
DevSecOps Animation de la démarche DevSecOps.
Sensibilisation des développeurs aux bonnes pratiques de développement sécurisé.
Promotion de l'adoption des outils de sécurité dans les pipelines CI/CD.
Veille sécurité et diffusion des bonnes pratiques.
Pilotage des vulnérabilités Gestion des vulnérabilités applicatives.
Suivi des plans de remédiation.
Reporting auprès des parties prenantes.
Organisation et suivi des audits et pentests.
Gouvernance Participation aux PI Planning.
Participation aux Roadmaps Produits.
Présence aux comités d'arbitrage.
Contribution à la feuille de route AppSec / DevSecOps.
Environnement Technique Technologies principales Java Cloud (AWS, Azure, On-Premise) CI/CD Outils Snyk SonarCloud SonarQube Outils SAST / SCA Référentiels OWASP ANSSI ISO 27001 L'environnement se caractérise par : Une forte maturité Cloud et CI/CD.
Une organisation Agile à l'échelle avec participation aux PI Planning.
Une dimension importante de gouvernance, d'acculturation et de pilotage.
Un périmètre d'environ 5 produits majeurs.
De nombreux projets autour de l'IA.
Profil candidat: TOPS SKILLS Must Have Application Security (AppSec) DevSecOps Secure SDLC Gestion des vulnérabilités SAST / SCA Snyk SonarQube / SonarCloud Cloud & CI/CD Anglais courant Nice to Have OWASP ASVS OWASP SAMM EBIOS RM ISO 27001 Pentest Management API Security Container Security Kubernetes GitLab CI Azure DevOps Soft Skills Communication & pédagogie Interaction quotidienne avec : Développeurs Product Managers Architectes Équipes Sécurité Leadership d'influence Convaincre sans lien hiérarchique.
Accompagner le changement.
Fédérer les communautés.
Favoriser l'adoption des bonnes pratiques.
Autonomie Le client recherche un consultant capable de : S'approprier le périmètre.
Travailler de manière proactive.
Identifier des axes d'amélioration. xuezdbg
Porter les sujets jusqu'à leur aboutissement.
Date de démarrage : ASAP Localisation : Paris 9 Rythme : 2 jours de télétravail TJM : en fonction du profil Durée : 1 an min
Êtes-vous prêt(e) à postuler ? Assurez-vous de bien comprendre toutes les responsabilités et tâches associées à ce poste avant de continuer.
Accompagnement sécurité des projets et évolutions applicatives.
Participation aux phases de cadrage, conception et développement.
DevSecOps Animation de la démarche DevSecOps.
Sensibilisation des développeurs aux bonnes pratiques de développement sécurisé.
Promotion de l'adoption des outils de sécurité dans les pipelines CI/CD.
Veille sécurité et diffusion des bonnes pratiques.
Pilotage des vulnérabilités Gestion des vulnérabilités applicatives.
Suivi des plans de remédiation.
Reporting auprès des parties prenantes.
Organisation et suivi des audits et pentests.
Gouvernance Participation aux PI Planning.
Participation aux Roadmaps Produits.
Présence aux comités d'arbitrage.
Contribution à la feuille de route AppSec / DevSecOps.
Environnement Technique Technologies principales Java Cloud (AWS, Azure, On-Premise) CI/CD Outils Snyk SonarCloud SonarQube Outils SAST / SCA Référentiels OWASP ANSSI ISO 27001 L'environnement se caractérise par : Une forte maturité Cloud et CI/CD.
Une organisation Agile à l'échelle avec participation aux PI Planning.
Une dimension importante de gouvernance, d'acculturation et de pilotage.
Un périmètre d'environ 5 produits majeurs.
De nombreux projets autour de l'IA.
Profil candidat: TOPS SKILLS Must Have Application Security (AppSec) DevSecOps Secure SDLC Gestion des vulnérabilités SAST / SCA Snyk SonarQube / SonarCloud Cloud & CI/CD Anglais courant Nice to Have OWASP ASVS OWASP SAMM EBIOS RM ISO 27001 Pentest Management API Security Container Security Kubernetes GitLab CI Azure DevOps Soft Skills Communication & pédagogie Interaction quotidienne avec : Développeurs Product Managers Architectes Équipes Sécurité Leadership d'influence Convaincre sans lien hiérarchique.
Accompagner le changement.
Fédérer les communautés.
Favoriser l'adoption des bonnes pratiques.
Autonomie Le client recherche un consultant capable de : S'approprier le périmètre.
Travailler de manière proactive.
Identifier des axes d'amélioration. xuezdbg
Porter les sujets jusqu'à leur aboutissement.
Date de démarrage : ASAP Localisation : Paris 9 Rythme : 2 jours de télétravail TJM : en fonction du profil Durée : 1 an min