Emplois actuels liés à AppSec / DevSecOps H/F (IT) / Freelance - Paris, Île-de-France - Insitoo freelances

  • EXPERT APPSEC/DEVSECOPS

    il y a 3 semaines


    Paris, Île-de-France CyberTee Temps plein

    ? MissionsAuditer la sécurité des applications et des APIIdentifier, analyser et prioriser les vulnérabilités (OWASP, SAST, DAST, SCA)Accompagner les équipes dans la remédiation et le DevSecOpsIntégrer la sécurité dès la conception (Security by Design)Définir et mettre en ?uvre la stratégie de sécurisation des APISensibiliser et former les...

  • Expert AppSec et DevSecops

    il y a 3 semaines


    Paris, Île-de-France Tilencia Temps plein

    Description de l'entreprise Tilencia est une société de conseil spécialisée dans les activités de Cybersécurité et de DevOps.Notre ADN et nos valeurs :L'humain au centreDétection de talentsSuivi, coachingSolutions cousues mainEt surtout prendre du plaisir ;) Description du poste L'expert technique interviendra dans les domaines de la sécurité des...

  • Ingénieur DevSecOps

    il y a 3 semaines


    Paris, Île-de-France Octopus Group Temps plein

    Nous recherchons pour le compte de notre client dans le domaine bancaire un ingénieur DevSecOps, expert dans la sécurité des API et des applications. en tant qu'expert Appsec/DevSecops dans l'équipe SecApp.Missions :Audit de code source et de dépendance applicativeConfiguration des règles de détection Checkmarx SASTCoaching des développeurs/Security...

  • DevSecOps

    il y a 3 semaines


    Paris, Île-de-France HDI Consult Temps plein

    Voici la fiche de poste :Accompagner les équipes de dev du Client pour assurer la gestion quotidienne de la sécurité du développement logiciel (AppSec), dans le cadre du renforcement des exigences de CyberSécurité et face aux régulateursMissions principalesSupport et Usage Outils AppSec : Accompagner les équipes sur Sonatype Lifecycle (SCA), Fortify...


  • Paris, Île -de -France Goodrecruiter Temps plein

    Cabinet de recrutement/RPO, Goodrecruiter aide ses clients à recruter avec éthique les talents cadres et cadres supérieurs dont ils ont besoin pour renforcer leurs équipes en CDI, CDD, freelancing et management de transition.<\/div> Pour accompagner un acteur majeur du secteur bancaire, engagé dans un important programme de...

  • QA (H/F) (IT) / Freelance

    il y a 3 semaines


    Paris, Île-de-France Free-Work Temps plein

    Basée à Lille, Lyon, Nantes, Grenoble et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité....


  • Paris, Île-de-France Free-Work Temps plein

    Je recherche pour un de mes clients un Expert en sécurité applicative (APPSECS) sur ParisDescription détailléeDans le cadre des activités de l'équipe responsable de la sécurité des applications chez le client, nous souhaitons renforcer notre expertise en sécurité des applications (AppSec), en DevSecOps et en sécurité des API. Nous recherchons un...

  • Ingénieur Cybersécurité

    il y a 3 semaines


    Paris, Île-de-France Collective Temps plein

    Budget: 60K - 63KVOTRE MISSIONVous intégrez une équipe d'expertise Cybersécurité pour piloter la sécurité applicative (AppSec). Votre rôle est double : détecter les failles via l'analyse de code et accompagner les développeurs dans l'intégration de la sécurité au plus tôt (Shift Left).Vulnerability Management : Analyse et priorisation des scans...

  • Expert·e CNAPP

    il y a 3 jours


    Paris, Île-de-France Twenty One Talents Temps plein

    Présentation de la sociétéGroupe technologique indépendant spécialisé dans la transformation numérique cloud-native. Acteur reconnu dans la modernisation, la sécurité et la fiabilité des infrastructures critiques. Positionné en assistance technique et en projet, auprès de clients grands comptes à forts enjeux.DescriptionEn tant que Expert·e...

  • Ingénieur DevSecOps

    il y a 3 jours


    Paris, Île-de-France Synapsys Temps plein

    Description de l'entrepriseEt si vous étiez notre futur Ingénieur DevSecOps talentueux et motivé ? 💪 Vous croyez que l'évolution et la curiosité sont les clés du succès, et que chaque défi est une opportunité d'apprendre et de grandir ? Alors nous partageons la même vision ! Pourquoi ne pas en discuter ensemble ? 👉 Pour...

AppSec / DevSecOps H/F (IT) / Freelance

il y a 3 jours


Paris, Île-de-France Insitoo freelances Temps plein

Basée à Lille, Lyon, Nantes, Grenoble et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s?imposer comme une référence en matière de freelancing par son expertise dans l?IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un AppSec / DevSecOps H/F à Paris, France.

Les missions attendues par le AppSec / DevSecOps H/F :

Nous recherchons un expert technique pour nous aider à identifier et évaluer les risques Cyber, ainsi qu'à mettre en place des solutions de sécurité adaptées à nos besoins et aux contextes de l'entreprise.

L'expert devra être capable de fournir un ensemble de services dans les domaines de la sécurité des applications (AppSec) et du DevSecOps

  • Réalisation d'un audit complet de sécurité des applications développées en interne et des solutions tierces utilisées et Identification des vulnérabilités connues (ex. : OWASP Top Ten) et l'évaluation des risques associés.
  • Analyser et les interpréter des résultats issus des outils SAST, SCA, DAST?
  • Fournir des rapports détaillés présentant les vulnérabilités identifiées, leur gravité, et des recommandations claires pour la remédiation.
  • Présenter des résultats à des équipes techniques de développement, ainsi des synthèse claires aux responsables de la sécurité.
  • Analyser les processus de développement et les pratiques DevOps en place pour identifier les lacunes en matière de sécurité et proposer et mettre en place des plan de remédiation.

L'expert devra être capable de fournir un ensemble de services dans les domaines de la sécurité des API :

  • Participer à l'élaboration et la mise en place de la stratégie de sécurisation des API (Sensibilisation, protection, contrôle, détection et monitoring).
  • Réaliser des analyses approfondies des API existantes, en vérifiant les mécanismes d?authentification et d'autorisation, ainsi que la protection contre des attaques telles que l'injection SQL, la falsification de requêtes intersites (CSRF), et d'autres vulnérabilités.
  • Accompagnement les équipes de développement dans la résolution des vulnérabilités identifiées, avec un focus sur le renforcement de la sécurité par conception.
  • Rédiger les guides de sécurité des APIs, incluant des politiques d'accès, des protocoles de sécurité, et des processus de gestion des incidents.
  • Reporting régulier sur l'état de la sécurité des APIs et mise à jour de la documentation en fonction des évolutions.

Profil candidat:

Compétences techniques

Sécurité des API - Expert - Impératif

Sécurité des applications - Expert - Impératif

Analyse et gestion de vulnérabilités - Confirmé - Impératif

SAST & DAST, SCA - Confirmé - Important

Connaissances linguistiques

Anglais Professionnel (Impératif)