Secops (IT) / Freelance

À propos du posteNous recrutons un profil SecOps au sein du domaine Sécurité des Infrastructures d'une équipe internationale de cybersécurité.

Cette équipe traite notamment les sujets suivants : sécurité Active Directory, DevSecOps, durcissement des endpoints et serveurs, etc.

L?équipe cybersécurité :

Maintient le cadre international de cybersécurité

Fournit des services opérationnels de cybersécurité (scans de vulnérabilités, EDR, SOC?)

Supervise et rapporte la posture de sécurité globale

Assure la cybersécurité des composants internationaux relevant de sa responsabilité

L?équipe, composée d?environ 30 personnes, est organisée en plusieurs pôles :

Opérations ? qualité et disponibilité des services opérationnels

Projets ? déploiement des solutions IT dans les différentes entités

Gouvernance, Risques & Conformité ? gestion du référentiel cybersécurité, résilience, sensibilisation

Identité & Accès ? gestion du cycle de vie des identités numériques

Sécurité des Infrastructures ? durcissement et supervision de la posture de sécurité

Inspection & Incidents ? surveillance des menaces, détection et réponse aux incidents

Vos missionsVous accompagnez les équipes produits dans la remédiation des vulnérabilités applicatives (AppSec).

En tant que Remediation Manager, vous serez chargé(e) :

De contribuer à la conception de l?architecture applicative (expertise cybersécurité)

D?accompagner et de former les équipes produits sur les tests de sécurité

D?aider les équipes à intégrer la sécurité dès le début des projets

De concevoir et animer des sessions de sensibilisation et de formation à la cybersécurité

De promouvoir les bonnes pratiques de sécurité (Cyber by Design)

D?identifier, analyser et remédier les vulnérabilités applicatives

De soutenir les équipes dans la mise en ?uvre des actions de remédiation et la capitalisation

De contribuer à l'amélioration continue de l?offre DevSecOps

De collaborer étroitement avec les équipes produits :

Définition des bonnes pratiques de développement

Revue des User Stories

Analyse de risques

D?autonomiser les équipes sur le déclenchement des audits de sécurité

Mise à disposition des outils (SAST, DAST, SCA, scans de repository?)

Analyse de l?impact des actions de remédiation

Suivi des plans d?action

Du déploiement, de la configuration et de l?automatisation des outils de sécurité

De la définition et amélioration des indicateurs cybersécurité

Vos compétencesCompétences techniquesAutomatisation (infrastructures, KPI)

Architecture et contrôles de sécurité

Connaissance approfondie des tests de sécurité complémentaires

Maîtrise des technologies AppSec : secrets management, SAST, DAST, SCA, IaC Security?

Soft skillsLeadership, capacité à fédérer

Sens du service client

Communication claire, orale et écrite

Ouverture d?esprit, motivation, autonomie

Capacité d'adaptation et d?innovation

Organisation, estimation des efforts, formalisation des tâches

LanguesFrançais courant

Anglais courant

Profil candidat:

Votre profilEn tant que consultant DevSecOps confirmé, vous rejoignez une équipe cybersécurité pluridisciplinaire et à taille humaine.

De formation Bac+5 ou équivalent, vous justifiez d?au moins 3 ans d?expérience sur un poste similaire, avec un fort intérêt pour les technologies et la culture DevOps/DevSecOps.

Vous maîtrisez les compétences suivantes :

Principes et pratiques DevSecOps, appliqués à des environnements orientés client

Langages : JavaScript, Java, Python, .NET, Shell, Go

Environnements de développement : VSCode, JetBrains, Android Studio, IntelliJ IDEA

Technologies IaC : Terraform

Sécurité applicative (OWASP Top 10, gestion des secrets, MITRE ATT&CK, etc.)

Cloud : GCP, Azure, OCI

Culture DevOps (CI/CD, conteneurisation?)

Outils DevSecOps : Kubernetes, Dockerfile, Ansible, Helm, GitHub?

AppSec : expérience appréciée sur Checkmarx et Qualys

Maîtrise des systèmes d?exploitation, outils de développement et outils de sécurité

Travail transverse avec équipes de développement, d?exploitation et de sécurité

Capacité d?analyse et résolution de problématiques complexes

Aptitude à comprendre les besoins clients et à anticiper les risques

Curiosité, veille technologique, intérêt marqué pour les évolutions cybersécurité

Organisé(e), rigoureux(se) et doté(e) d?un excellent relationnel, vous savez travailler en équipe comme en autonomie.

La communication, l?analyse, l?esprit de synthèse et une forte expertise technique sont vos atouts.

Un bon niveau d?anglais est requis.