Auditeur SecDevOps / Securité applicative - H/F
Description du poste
Vous participez à développer l’offre SecDevOps en participant à des projets d’envergure et en accompagnant nos clients dans la sécurisation de leur cycle de développement applicatif.
En tant que consultant SecDevOps :
Vous vous occuperez de l’intégration de la sécurité tout au long de la vie de projets variés. Il vous sera nécessaire de posséder une bonne vision sur l’ensemble des vulnérabilités existantes, ainsi que connaître les principales vulnérabilités, comme celles présentes dans le top 10 OWASP.
En tant que security champion vous accompagnerez nos clients dans une meilleure prise en compte de la sécurité au sein de leurs pratiques de développement.
Votre objectif ? Aider nos clients à améliorer la sécurité dans leurs environnements de développement, dans le code et dans leur mindset !
De l'audit de code à la formation des développeurs, vous intervenez au cœur des sujets AppSec. Avoir un background de plusieurs années en développement est un plus (Aucune expertise forte dans un langage particulier n’est requise, l’important étant de comprendre le sens global du code (algorithme).
Pour être consultant SecDevOps vous devez, dans l’idéal :
Savoir comprendre et identifier les risques et vulnérabilités auxquels un système ou une application est exposé
Être en capacité de comprendre la sécurité d’un point de vue offensif : Poc, Démonstrations, Rédactions de rapports
Savoir rendre la sécurité accessible à tous en formant et sensibilisant les acteurs techniques et fonctionnels à la cybersécurité
Être capable de challenger le processus SDLC et de proposer des préconisations afin d'intégrer la sécurité dans le cycle de vie des applications
Posséder une solide connaissance des outils utilisés dans les chaînes CI / CD (SAST, DAST, IaC Scan, Secret Management )
Accompagner nos clients dans la montée en compétences et la formations à la sécurité applicative
Exemples de missions d’un consultant SecDevOps :
Réaliser des audits de code source, dépendances, IaC (audit white box / boîte blanche)
Réaliser des tests d’intrusion et audits techniques : pentests (applications,API)
Etudier, configurer, former et mettre à disposition des outils sécurité dans les chaînes CICD pour répondre aux besoins de nos clients
Apporter une expertise en sécurité technique aux différentes équipes chez nos clients sur la sécurité de leur ressources
Concevoir, présenter et mettre en place des processus afin d’intégrer la sécurité chez nos clients( Critères de sécurité, Security champions, Abuser story )
Déploiement de solutions CNAPP et accompagnement intégral des clients à travers tous les aspects du processus, incluant les outils, les méthodologies et l'aspect humain.
Ce que Devoteam peut vous apporter :
Un parcours de formation personnalisé permettant d’obtenir des certifications telles que la CEH, l’OSCP, CKS, CISPP ou encore d’autres certifications disponibles avec nos partenaires (Checkmarx, Palo Alto, Veracode, Microsoft, Google, AWS) .
Dépasser et affiner vos connaissances en apprenant aux côtés de nos partenaires et d’experts, tout en étant accompagné par des managers-coachs
S’adapter aux différents environnements techniques rencontrés pour y apporter une plus-value
Concevoir et développer des solutions modernes répondantes aux besoins de nos clients
Acquérir des compétences avancées dans les technologies liées à l'IaC et au Cloud Native, notamment Kubernetes, Docker, Terraform et Vault.
Qualifications
Diplômé BAC +5 d'une école d'ingénieurs ou d'une université avec un bon niveau d'anglais.
Être curieux et passionné par la cybersécurité si possible avec un background Dev et / ou DevOps.
Vous êtes doté d'un excellent relationnel et d'un sens prononcé du service et de la qualité. Vous aimez travailler en équipe.
Informations supplémentaires
Le Groupe Devoteam oeuvre pour l'égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination.
Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation. Tous nos postes sont ouverts aux personnes en situation de handicap.
Auditeur SecDevOps / Securité applicative - H/F
Vous participez à développer l’offre SecDevOps en participant à des projets d’envergure et en accompagnant nos clients dans la sécurisation de leur cycle de développement applicatif. En tant que consultant SecDevOps:. Pour être consultant SecDevOps vous devez, dans l’idéal :. Accompagner nos clients...
Auditeur SecDevOps / Securité applicative - H/F
Vous participez à développer l’offre SecDevOps en participant à des projets d’envergure et en accompagnant nos clients dans la sécurisation de leur cycle de développement applicatif. En tant que consultant SecDevOps:. Pour être consultant SecDevOps vous devez, dans l’idéal :. Accompagner nos clients...
Ingénieur Cybersécurité Systèmes Embarqués (F/H) (CDI)
L'activité Systèmes de missions de défense fournit des équipements, des solutions et des services liés aux systèmes de combat électroniques, de surveillance et de reconnaissance, de combat naval, de surface et de lutte sous la mer.Le site d'Élancourt est un centre de développement des hautes technol...
Responsable Parc Informatique H/F (CDI)
Actuellement, nous recherchons pour notre client, société de 400 collaborateurs située à Paris, accès Sèvres - Babylone, un(e) Responsable Parc Informatique H/F, dans le cadre d'un CDI. Vous assurez la gestion du parc informatique : renouvellement, mise à jour, maintenance et apporte de l'assistance...
Chef Cuisinier JO - JOP (H/F)
Cuisinier(ère) est un métier en plein essor avec de nombreuses opportunités d'emploi à l'occasion des JO et Paralympiques de Paris 2024. Du chef cuisinier au commis, en CDD, CDI ou mission, trouvez le poste qui vous correspond et participez à cet événement unique !. Précision et sens esthétique (pou...
Cdi - Responsable Technique Energies Nouvelles Et Securite H/f
Assiste la Responsable des Sinistres en cas de besoin lors des expertises suite à incendie. Montage et suivi des travaux de Remplacement de Composants suivants : • Réfection de toitures-terrasses avec isolation renforcée • Ravalements de façades avec isolations type ITE • Changement d'énergie chauff...
Ingénieur Sécurité Incendie - ref. JOB-1214 H/F (CDI)
Prêt à relever des défis passionnants dans le domaine de l'Energie ? .Nous sommes à la recherche d'un Ingénieur Sécurité Incendie pour le développement conceptuel des systèmes de protection contre l'incendie.Vous avez l'occasion de contribuer à un projet pétrolier d'envergue depuis l'ile de France.C...
Préparateur de commandes CACES 1(H/F)
Les missions qui vous seront confiés sont les suivantes : - Picking ou collecte des articles - Rangement et réception des marchandises - Conditionnement de colis - packing - Éditer les documents nécessaires (bon de livraison et bordereau de transport), - Assurer l'enregistrement, l'étiquetage et la ...
Technicien informatique H/F (Apprentissage/Alternance)
Intervention et réparation des ordinateurs et autres équipements informatiques : Réinstallation du système d'exploitation, sauvegarde de données, récupération de données perdues. Gestion des commandes d'équipements informatiques en coordination avec le Service Comptabilité : Téléphones, imprimantes,...
Technicien Gestionnaire de Parc Informatique Linux H/F
Missions et responsabilitésSous l'autorité directe d'un administrateur système et réseaux confirmé, votre missions consiste à :Traiter le support aux utilisateurs (GLPI) ;Participer à la gestion et la maintenance du parc informatique Linux Mint,Effectuer l'inventaire du parc et participer à la mise ...