Auditeur Sécurité DevOps

il y a 3 jours


Nantes, Pays de la Loire, France Devoteam Temps plein

Description de l'entreprise

Devoteam est un groupe international de conseil en technologie qui accompagne les entreprises dans leur transformation numérique. Avec une équipe de près de 10 000 collaborateurs répartis dans 20 pays d'Europe et du Moyen-Orient, nous aidons les entreprises à imaginer et à concrétiser leurs ambitions grâce aux possibilités infinies des plateformes digitales.

Travailler chez Devoteam, c'est

  • travailler aux côtés de partenaires comme Google, Microsoft, AWS ou Salesforce dont nous implémentons les solutions chez nos clients

  • évoluer dans un groupe international qui vous accompagne dans le développement de votre carrière avec des parcours de formation et de certification adaptés

  • rejoindre une équipe spécialisée, accompagné par un manager de proximité qui saura vous guider dans vos choix et favoriser les échanges avec vos pairs

  • grandir dans une entreprise qui challenge ses équipes en étant agile et ambitieuse, s'adaptant pour permettre les succès individuels et collectifs

Description du poste

Vous participez à développer l'offre Sécurité DevOps en participant à des projets d'envergure et en accompagnant nos clients dans la sécurisation de leur cycle de développement applicatif.

En tant que consultant Sécurité DevOps

Vous vous occuperez de l'intégration de la sécurité tout au long de la vie de projets variés. Il vous sera nécessaire de posséder une bonne vision sur l'ensemble des vulnérabilités existantes, ainsi que connaître les principales vulnérabilités, comme celles présentes dans le top 10 OWASP.

En tant que security champion, vous accompagnerez nos clients dans une meilleure prise en compte de la sécurité au sein de leurs pratiques de développement.

Votre objectif? Aider nos clients à améliorer la sécurité dans leurs environnements de développement, dans le code et dans leur mindset

De l'audit de code à la formation des développeurs, vous intervenez au cœur des sujets AppSec. Avoir un background de plusieurs années en développement est un plus (Aucune expertise forte dans un langage particulier n'est requise, l'important étant de comprendre le sens global du code).

Pour être consultant Sécurité DevOps, vous devez

  • savoir comprendre et identifier les risques et vulnérabilités auxquels un système ou une application est exposé

  • être en capacité de comprendre la sécurité d'un point de vue offensif : Poc, Démonstrations, Rédactions de rapports

  • savoir rendre la sécurité "accessible" à tous en formant et sensibilisant les acteurs techniques et fonctionnels à la cybersécurité

  • être capable de challenger le processus SDLC et de proposer des préconisations afin d'intégrer la sécurité dans le cycle de vie des applications

  • posséder une solide connaissance des outils utilisés dans les chaînes CI/CD (SAST, DAST, IaC Scan, Secret Management … )

  • accompagner nos clients dans la montée en compétences et la formations à la sécurité applicative

Exemples de missions d'un consultant Sécurité DevOps

  • réaliser des audits de code source, dépendances, IaC (audit white box / boîte blanche)

  • réaliser des tests d'intrusion et audits techniques : pentests (applications, API)

  • étudier, configurer, former et mettre à disposition des outils sécurité dans les chaînes CICD pour répondre aux besoins de nos clients

  • apporter une expertise en sécurité technique aux différentes équipes chez nos clients sur la sécurité de leur ressources

  • concevoir, présenter et mettre en place des processus afin d'intégrer la sécurité chez nos clients (Critères de sécurité, Security champions, Abuser story)

  • déployer de solutions CNAPP et accompagner intégralement les clients à travers tous les aspects du processus, incluant les outils, les méthodologies et l'aspect humain

Ce que Devoteam peut vous apporter

  • un parcours de formation personnalisé permettant d'obtenir des certifications telles que la CEH, l'OSCP, CKS, CISPP ou encore d'autres certifications disponibles avec nos partenaires (Checkmarx, Palo Alto, Veracode, Microsoft, Google, AWS)

  • dépasser et affiner vos connaissances en apprenant aux côtés de nos partenaires et d'experts, tout en étant accompagné par des managers-coachs

  • s'adapter aux différents environnements techniques rencontrés pour y apporter une plus-value

  • concevoir et développer des solutions modernes répondantes aux besoins de nos clients

  • acquérir des compétences avancées dans les technologies liées à l'IaC et au Cloud Native, notamment Kubernetes, Docker, Terraform et Vault

Qualifications

Diplômé BAC +5 d'une école d'ingénieurs ou d'une université avec un bon niveau d'anglais.

Être curieux et passionné par la cybersécurité si possible avec un background Dev et/ou DevOps.

Vous êtes doté d'un excellent relationnel et d'un sens prononcé du service et de la qualité. Vous aimez travailler en équipe.

Informations supplémentaires

Le Groupe Devoteam oeuvre pour l'égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation. Tous nos postes sont ouverts aux personnes en situation de handicap.


  • Auditeur cybersécurité

    il y a 6 heures


    Nantes, Pays de la Loire, France La Sécurité sociale Temps plein

    MissionL'équipe Risques Opérationnels et Exposition aux Menaces de l'Urssaf Caisse Nationale recherche un Auditeur cybersécurité pour renforcer ses capacités en matière de sécurité offensive.ResponsabilitésOrganiser et réaliser des missions de sécurité offensive, notamment des audits et des tests d'intrusion.Rédiger des rapports...

  • Ingénieur DevOps

    il y a 2 semaines


    Nantes, Pays de la Loire, France Thales Temps plein

    Thales, leader mondial de l'innovation technologique, recherche un Ingénieur DevOps orienté Ops pour rejoindre son Centre de Services d'Expertises Dédiées. Vous serez intégré à une équipe dynamique et passionnée qui conçoit, met en œuvre et maintient des systèmes informatiques complexes au sein d'un environnement innovant et de haute...

  • Ingénieur DevOps

    Il y a 2 mois


    Nantes, Pays de la Loire, France CONSORT GROUP Temps plein

    : Nous recherchons un ingénieur DevOps pour rejoindre notre équipe afin de contribuer à la construction et au maintient des plateformes.Missions : En tant qu'Ingénieur DevOps vous serez responsable de :Automatisation et Infrastructure : Concevoir, déployer et maintenir l'infrastructure de nos applications. Mettre en place des solutions d'automatisation...


  • Nantes, Pays de la Loire, France Bureau Veritas Group Temps plein

    Découvrez une opportunité qui vous correspond vraiment Développez vos compétences et construisez votre parcours professionnel ? Avez-vous l'audace de proposer, d'innover et de transformer notre environnement ? Si oui, alors Bureau Veritas vous offre un poste d'Auditeur QSE (F-H-X) à NANTES, en CDI. En tant que leader mondial dans le domaine du...


  • Nantes, Pays de la Loire, France Holenek Ingenierie Temps plein

    Description du posteNous recherchons pour notre client éditeur de logiciel, un profil Ingénieur DevOps/Openshift avec une expérience Openshift/Kube et avec les bases sysadmin.Missions clésDévelopper et gérer des applications sur OpenShift/Kubernetes avec Ansible, Terraform, Jenkins.Configurer, surveiller et maintenir les clusters pour assurer...

  • Ingénieur DevOps Cloud

    il y a 2 semaines


    Nantes, Pays de la Loire, France Groupe The Links Temps plein

    À propos du Groupe The LINKSLe Groupe The LINKS est un acteur majeur dans les domaines du marketing, des services data, de la communication, de la relation client et de la transformation des entreprises. Basé à Nantes, il regroupe plusieurs marques reconnues : The LINKS (agence conseil), MOAÏ (institut d'études), tête-à-tête (centre de relation...


  • Nantes, Pays de la Loire, France WeRecruit Temps plein

    Contexte : Dans le cadre de notre évolution vers une infrastructure moderne et orientée vers le cloud, nous souhaitons renforcer notre équipe informatique avec un Ingénieur en automatisation DevOps.Missions : En tant qu'Ingénieur DevOps, vous serez impliqué dans la transformation numérique de notre entreprise. Vos responsabilités incluront...

  • Auditeur cybersécurité

    il y a 5 jours


    Nantes, Pays de la Loire, France Urssaf Temps plein

    MissionL'Urssaf Caisse Nationale recherche un(e) Auditeur(rice) cybersécurité pour rejoindre son équipe de sécurité des systèmes d'information.Compétences requisesMaitriser les concepts fondamentaux de la sécurité informatique (menaces et risques liés à la cybercriminalité)Connaitre les outils classiques du métier (Burp, Nmap, Nessus,...

  • Développeur DevOps Lead

    il y a 3 jours


    Nantes, Pays de la Loire, France Atexo Temps plein

    Présentation du RôleVous rejoindrez le pôle R&D et l'équipe Ops d'Atexo, où vous occuperez le poste de Développeur DevOps Lead. Votre mission consiste à concevoir, implémenter et maintenir l'infrastructure cloud et les pipelines de déploiement pour soutenir nos initiatives de développement logiciel.ResponsabilitésConception et...

  • Ingénieur.e DevOps/SRE

    il y a 5 jours


    Nantes, Pays de la Loire, France THALES Temps plein

    Qui sommes-nous?Thales est un leader mondial dans le domaine de la défense et de la sécurité, proposant des systèmes d'information et de communication sécurisés et interopérables pour les forces armées, les forces de sécurité et les opérateurs d'importance vitale.Notre équipeNos équipes de l'activité Systèmes d'information critiques et...


  • Nantes, Pays de la Loire, France Devoteam Temps plein

    À propos de l'entrepriseDevoteam est un leader du conseil en stratégie numérique, plateformes technologiques, cybersécurité et transformation numérique.Avec des collaborateurs en Europe, Moyen-Orient et Afrique, Devoteam accompagne les entreprises en mettant la technologie au service de l'homme depuis plus de 25 ans.Travailler chez...

  • Ingénieur DevOps H/F

    il y a 5 jours


    Nantes, Pays de la Loire, France Smile Temps plein

    Smile est le leader du « sourire » au travail, mais aussi de l'intégration de solutions Open-Source. Enthousiastes, agiles et performants, notre vocation est de libérer le potentiel d'innovation des entreprises, à travers l'Open-Source.Nos experts en Open-Source accompagnent les entreprises dans des domaines aussi variés que le Digital, les...

  • Ingénieur.e DevOps/SRE

    il y a 2 semaines


    Nantes, Pays de la Loire, France THALES Temps plein

    Qui sommes-nous?Thales est un leader mondial dans le domaine de la défense et de la sécurité, proposant des systèmes d'information et de communication sécurisés et interopérables pour les forces armées, les forces de sécurité et les opérateurs d'importance vitale.Notre équipeNos équipes de l'activité Systèmes d'information critiques et...

  • Ingénieur DevOps

    il y a 2 semaines


    Nantes, Pays de la Loire, France Smile Temps plein

    Smile, leader du « sourire » au travail et de l’intégration de solutions Open-Source, libère le potentiel d’innovation des entreprises à travers l’Open-Source. Nos experts accompagnent les entreprises dans des domaines variés tels que le Digital, les Business Apps, l’Embarqué & l’IoT et l’Infrastructure. Avec 2000 collaborateurs présents...

  • Ingénieur Devops H/F

    il y a 5 jours


    Nantes, Pays de la Loire, France FINAXYS Temps plein

    **Contexte**Finaxys, un cabinet de conseil leader en IT, dans les domaines de la banque, de la finance et de l'assurance, recrute un Ingénieur Devops pour renforcer son équipe d'exploitation à Nantes.**Mission**L'Ingénieur Devops sera chargé de mettre en place et de maintenir les pipelines de déploiement pour nos partenaires, en collaboration avec les...


  • Nantes, Pays de la Loire, France Inetum Temps plein

    Description du posteNous recherchons un Ingénieur Devops expérimenté pour rejoindre notre équipe à Nantes.Objectifs et principales activitésInstiller la culture DEVOPS au sein des équipes projet afin de faire bénéficier de son expérience.Garantir l'exploitabilité et la fiabilité de l'application.Prendre en charge la réalisation des primo...

  • Développeur DevOps

    il y a 2 semaines


    Nantes, Pays de la Loire, France Externatic Temps plein

    Présentation de l'entrepriseExternatic est une entreprise en pleine croissance qui développe une solution SaaS innovante destinée à accompagner et moderniser des métiers spécifiques. L'intégration au sein de cette équipe signifie s'engager dans le développement d'outils performants et facilitateurs pour les utilisateurs. Reconnu pour ses succès, ce...


  • Nantes, Pays de la Loire, France Devoteam Temps plein

    À propos de l'entrepriseDevoteam est un leader du conseil en stratégie numérique, plateformes technologiques, cybersécurité et transformation numérique.Avec 10 000 collaborateurs en Europe, Moyen-Orient et Afrique, Devoteam accompagne les entreprises en mettant depuis plus de 25 ans la Technologie au service de l'Homme.Travailler chez Devoteam,...


  • Nantes, Pays de la Loire, France Inetum Temps plein

    Poste : Ingénieur Devops Expérimenté(e) H/FNous recherchons un Ingénieur Devops expérimenté pour rejoindre notre équipe chez Inetum à Nantes.Objectifs et Principales ActivitésInstaurer la culture Devops au sein des équipes projet pour améliorer l'efficacité.Assurer la disponibilité et la fiabilité de l'application.Prendre en charge la mise en...

  • Ingénieur DevOps

    il y a 5 jours


    Nantes, Pays de la Loire, France Alliance4U Temps plein

    Titre du poste : Ingénieur DevOps Nous recherchons un ingénieur DevOps expérimenté pour rejoindre notre équipe de développement. Le candidat idéal sera un chef d'orchestre capable de diriger une symphonie tech composée de différents instruments (applications, systèmes, infrastructures) pour qu'ils fonctionnent ensemble de manière...