La mission consiste à prendre en charge laccompagnement des équipes de développement dans la remédiation des vulnérabilités tout en assurant un suivi rigoureux et une communication transparente vers le management.
Missions :
Pilotage et accompagnement de la remédiation :
Analyser et qualifier les vulnérabilités remontées par nos outils de scan (SAST SCA) et les audits externes.
Animer la priorisation des failles en collaboration avec les équipes techniques en fonction de leur criticité de leur exploitabilité et du contexte métier de lactif concerné.
Assurer lassignation claire de chaque vulnérabilité à une équipe et un responsable.
Accompagner les équipes dans la définition et le suivi des plans daction en apportant un soutien méthodologique et en facilitant la résolution des blocages.
Suivi reporting et amélioration continue :
Maintenir et fiabiliser notre outil de suivi consolidé des vulnérabilités.
Produire les tableaux de bord et les indicateurs de performance (KPIs) destinés aux différentes instances de pilotage (comités opérationnels revues de sécurité direction).
Identifier et escalader les risques de non-respect des délais de correction les vulnérabilités complexes ou orphelines.
Participer activement à lamélioration continue de nos processus et outils de gestion des vulnérabilités pour gagner en efficacité et en pertinence.
Compétences clés :
Expérience significative (6 ans et plus) en cybersécurité opérationnelle avec une spécialisation avérée en gestion des vulnérabilités.
Excellente maîtrise des concepts et standards de sécurité : CVSS CVE CWE Top 10 OWASP.
Connaissance pratique des outils de sécurité DevSecOps : scanners de code (SonarQube Checkmarx SAST) danalyse de composition (Checkmarx SCA).
Capacité à interagir avec des APIs pour automatiser la collecte et lagrégation de données de sécurité.
Qualifications :
Excellente maîtrise des concepts et standards de sécurité : CVSS CVE CWE Top 10 OWASP.
Connaissance pratique des outils de sécurité DevSecOps : scanners de code (SonarQube Checkmarx SAST) danalyse de composition (Checkmarx SCA).
Capacité à interagir avec des APIs pour automatiser la collecte et lagrégation de données de sécurité.
Remote Work :
No
Employment Type :
Full-time
Ingénieur AppSec gestion des vulnérabilités • Paris, Île-de-France, France
OverviewPour renforcer notre réseau d’experts techniques, nous recherchons un(e) consultant(e) ingénieur(e) spécialiste du travail en hauteur, capable d’apporter une expertise technique, réglementa... Voir plus
Une entreprise de génie civil recherche un Ingénieur études de prix CVC en CDI pour sa branche à Wambrechies.Le candidat idéal sera diplômé(e) d'une école d'ingénieur ou d'une universit... Voir plus
Une entreprise spécialisée en cybersécurité à Paris recherche un expert en cybersécurité avec au moins 5 ans d'expérience pour gérer des solutions telles qu'Illumio et automatiser des proce... Voir plus
Une entreprise d'ingénierie basée à Lyon recherche un(e) Ingénieur(e) Systèmes Fluides pour des projets de réacteurs nucléaires.Le candidat doit avoir 2 ans d'expérience et un Bac+5 dans un... Voir plus
L'ingénieur DevOps sera responsable de la fiabilité, la performance et l'exploitabilité des solutions Cloud Native.Il assurera la conception, l'automatisation et le suivi des projets. Voir plus
Depuis 2011, Squad s’impose comme un acteur clé de la cybersécurité.Classé parmi les leaders français du secteur et certifié PASSI RGS et LPM, nous accompagnons les plus grandes organisations dans ... Voir plus
Intitulé du posteIngénieur exploitation Identité H/FLocalisation du posteFrance, Ile-de-France, Paris (75)Lieu de travail47 rue de Tocqueville 75017 PARIS puis, à partir de septembre 2025, 11 rue L... Voir plus
Mission /h3 pEn tant que bSenior MLOps Engineer /b, vous intervenez comme expert technique de haut niveau auprès de nos clients internes et externes.Vous évoluez dans des environnements technologiq... Voir plus
Une entreprise d'ingénierie spécialisée cherche un Responsable d'études Acoustiques pour réaliser des mesures et études acoustiques, tant dans les bâtiments que pour des projets routiers.Le... Voir plus
Une entreprise de référence en cybersécurité recherche un Lead Tech Cybersécurité à Niort, offrant la possibilité de télétravail partiel.Le candidat idéal aura 5 à 10 ans d'expérience en cybers... Voir plus
MissionsRéalisation de développements et de projets de procédés END et particulièrement UT selon trois branches distinctes :En tant que chef de lot UT ou ressource technique de gros projets industr... Voir plus
Ingénieur cybersécurité - Gestion des vulnérabilités H/F - (KSC/PSC/ ) /h3h3Ingénieur cybersécurité - Gestion des vulnérabilités H/F - (KSC/PSC/ ) /h3h3Consultante en recrutement chez SERMA GROUP /... Voir plus
Responsabilités :Développer et mettre en place des outils et des processus de sécurité dans le cadre du développement et du déploiement continue de logiciels,Intégrer la sécurité dans les différent... Voir plus
Description du posteIngénieur DevSecOps H/FIntitulé du posteIngénieur DevSecOps H/FContratCDIMissionsDiot-Siaci est un leader européen du conseil et du courtage en assurance et réassurance en Franc... Voir plus
Bienvenue chez ACENSIEt si votre prochain projet commençait ici ?ACENSI, société de conseil en transformation digitale, accompagne des entreprises de premier plan dans des secteurs variés tels que ... Voir plus
Qui sommes-nous ?EZIA, cabinet de conseil du groupe Neurones, est spécialisé dans les réseaux informatiques, la sécurité des systèmes d’information et la cybersécurité.Nos consultants aident nos cl... Voir plus
D'abord quiImpliqué, votre équipe peut toujours compter sur vousUne soif d’apprendre, vous aimez prendre part aux projet les plus novateursRigoureux, vous ne laissez rien au hasardEnsuite quoiV... Voir plus
Rejoignez une start-up Fintech en croissance.Le rôle consiste à gérer la sécurité de l'infrastructure cloud pour les transactions financières et les données sensibles, y compris la préparation ... Voir plus
Ingénieur(e) Exploitation (F/M/X) - Vaux sur Mer (17)SAUR Vaux-sur-Mer, Nouvelle-Aquitaine, FrancePure Player de l'eau et des services essentiels, leGroupe Saurœuvre pour la protection de l'... Voir plus
Votre mission /h3pEn tant que Senior MLOps Engineer, vous intervenez comme expert technique de haut niveau auprès de nos clients internes et externes.Vous évoluez dans des environnements technologi... Voir plus
