Chef de projet cybersécurité
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Vous jouez un rôle clé dans la gestion et la réponse aux vulnérabilités de sécurité critiques liés aux applications de notre client. Vous travaillez en étroite collaboration avec diverses équipes pour identifier, analyser et atténuer les vulnérabilités de sécurité les plus critiques.
Ce rôle combine une part de “Run” avec une composante significative de gestion de projets stratégiques autour de la vulnérabilité et de la sécurité applicative.
Vos missions principales :
Gestion de Projets (70% du temps) :
Inventaire et analyse des vulnérabilités :
Mise en place et utilisation de solutions d’analyse de la composition logicielle (SBOM) telles que Trivy pour scanner les systèmes et environnements Docker, en croisant les CPE (Common Platform Enumeration) avec les CVE (Common Vulnerabilities and Exposures).
Exploration et intégration de solutions comme X-Ray pour l’analyse des packages et images Docker afin d’identifier les CVE.
Conformité et durcissement :
- Automatisation des audits de conformité, en exploitant les agents Nessus pour vérifier l’application des guides de durcissement. Réflexion sur l’intégration de ces vérifications dans des scans hebdomadaires.
Sécurité Applicative (SAST/DAST) :
Déploiement, configuration et intégration des outils de Static Application Security Testing (SAST) et Dynamic Application Security Testing (DAST) dans les processus de développement.
Définition et mise en œuvre des processus pour assurer l’intégration de la sécurité à chaque étape du cycle de vie du développement logiciel.
Gestion des vulnérabilités (30% du temps) :
- Participation active au “Run” sur les activités de gestion des vulnérabilités, en support et en expertise.