Le consultant interviendra notamment sur :
Sécurité applicative
Réalisation des analyses de risques SSI.
Accompagnement sécurité des projets et évolutions applicatives.
Participation aux phases de cadrage, conception et développement.
DevSecOps
Animation de la démarche DevSecOps.
Sensibilisation des développeurs aux bonnes pratiques de développement sécurisé.
Promotion de l'adoption des outils de sécurité dans les pipelines CI/CD.
Veille sécurité et diffusion des bonnes pratiques.
Pilotage des vulnérabilités
Gestion des vulnérabilités applicatives.
Suivi des plans de remédiation.
Reporting auprès des parties prenantes.
Organisation et suivi des audits et pentests.
Gouvernance
Participation aux PI Planning.
Participation aux Roadmaps Produits.
Présence aux comités d'arbitrage.
Contribution à la feuille de route AppSec / DevSecOps.
Environnement Technique
Technologies principales
Java
Cloud (AWS, Azure, On-Premise)
CI/CD
Outils
Snyk
SonarCloud
SonarQube
Outils SAST / SCA
Référentiels
OWASP
ANSSI
ISO 27001
L'environnement se caractérise par :
Une forte maturité Cloud et CI/CD.
Une organisation Agile à l'échelle avec participation aux PI Planning.
Une dimension importante de gouvernance, d'acculturation et de pilotage.
Un périmètre d'environ 5 produits majeurs.
De nombreux projets autour de l'IA.
TOPS SKILLS
Must Have
Application Security (AppSec)
DevSecOps
Secure SDLC
Gestion des vulnérabilités
SAST / SCA
Snyk
SonarQube / SonarCloud
Cloud & CI/CD
Anglais courant
Nice to Have
OWASP ASVS
OWASP SAMM
EBIOS RM
ISO 27001
Pentest Management
API Security
Container Security
Kubernetes
GitLab CI
Azure DevOps
Soft Skills
Communication & pédagogie
Interaction quotidienne avec :
Développeurs
Product Managers
Architectes
Équipes Sécurité
Leadership d'influence
Convaincre sans lien hiérarchique.
Accompagner le changement.
Fédérer les communautés.
Favoriser l'adoption des bonnes pratiques.
Autonomie
Le client recherche un consultant capable de :
S'approprier le périmètre.
Travailler de manière proactive.
Identifier des axes d'amélioration.
Porter les sujets jusqu'à leur aboutissement.
Date de démarrage : ASAP
Localisation : Paris 9
Rythme : 2 jours de télétravail
TJM : en fonction du profil
Durée : 1 an min
AppSec & DevSecOps Senior (Bilingue Anglais) H/F - Freelance • Paris, Paris, FR
Ingénieur Devsecops expérimenté pour une ESN avec 30 ans d'histoire.Missions incluent la cybersécurité, la mise en place d'Illumio, l'automatisation CI/CD, et l'infrastructure as Code.Travail sur I... Voir plus
Ingénieur DevOps expérimenté pour une transformation numérique, responsable de l'optimisation et de la sécurité de l'infrastructure, et de l'accompagnement des équipes de développement. Voir plus
Expert DevOps recherché pour optimiser les plateformes Kubernetes et les pratiques DevSecOps dans une société de conseil IT.Le poste exige au moins 3 ans d'expérience en CI/CD et un Bac+5. Voir plus
Notre client est une plateforme de back-office crypto qui aide les organisations et les institutions financières à naviguer en toute confiance dans le paysage fragmenté des actifs numériques.Il s'a... Voir plus
À proposKLANIK est une société de conseil en Ingénierie IT qui accompagne ses clients dans leurs projets digitaux et technologiques.Le groupe KLANIK compte désormais plus de 750 talents, évoluant d... Voir plus
Recherche d'un DevOps/SRE pour une entreprise EdTech à Paris.Expérience requise de 4 à 5 ans, maîtrise de Ruby on Rails, et familiarité avec AWS ou GCP. Voir plus
About the companyWorklife est l’unique plateforme tout-en-un intégrée aux outils RH qui optimise et développe la stratégie d’avantages sociaux des organisations de toutes tailles.Notre obsession : ... Voir plus
Un ingénieur DevOps recherché pour optimiser les solutions cloud SaaS, avec expérience en Azure, Terraform et Ansible. Voir plus
Une entreprise technologique cherche un(e) Cloud Ops avec expertise Microsoft Azure pour concevoir des solutions cloud.Vous aurez la responsabilité de créer des pipelines CI/CD, gérer des environne... Voir plus
Depuis 2022, Alter Way porte toute l’offre Infrastructure Cloud et DevOps du .France et à l’international autour de 2 activités : les .Dans un environnement full open source, nous maintenons l’exc... Voir plus
Ingénieur DevSecOps recherché pour optimiser les chaînes de déploiement et mettre en place une plateforme DevOps.Le poste implique la stratégie d'observabilité et l'intégration des pratiques DevOps. Voir plus
Développeur fullstack expérimenté pour moderniser un CMS, développer des APIs et frontend en Symfony, avec une expérience minimale de 5 ans et des compétences en Doctrine, Twig et Tailwind. Voir plus
Une société d'ingénierie informatique basée à Nantes recherche un(e) Ingénieur.E DevOps pour rejoindre son équipe en CDI.Vous aurez la responsabilité de gérer des applications sous Kubernetes e... Voir plus
Recherche d'un spécialiste DevSecOps pour implémenter des pipelines CI/CD et optimiser l'analyse, avec expertise GitLab, Terraform, Prometheus et Grafana.Offre de télétravail et salaire compétitif. Voir plus
L'ingénieur DevOps Senior concevra et maintiendra des pipelines CI/CD et optimisera les workflows. Voir plus
L'ingénieur DevSecOps implémente et automatise les processus de développement et de sécurité pour améliorer la fiabilité et la rapidité des logiciels. Voir plus
Le Groupe Noveo, société en croissance et acteur majeur dans le développement de solutions innovantes, accompagne ses Clients Grands Comptes, PME et Startups dans la transformation et la mise en œu... Voir plus
Une société de développement de logiciels recherche un DevSecOps pour automatiser les processus entre les équipes de développement et SI.Le candidat idéal a une expérience de 3 à 5 ans et une bonne... Voir plus
Une entreprise technologique recherche un.E Ops Engineer sur Lille pour optimiser les environnements Cloud et industrialiser les processus d'exploitation.Le candidat idéal aura au moins 5 ans d... Voir plus
À propos de KlsKls est la Fintech qui transforme le financement des entreprises.Avec 3 produits SaaS et une équipe de 10 développeurs répartis en 2 squads, nous facilitons des processus critiques p... Voir plus
