Consultant(e) DevSecOps (+ 5 ANS)
Description
📣 A PROPOS...
Cyberdian Groupe est un pure player français et indépendant en sécurité informatique, créé en 2017, qui accompagne les entreprises de toutes tailles dans leurs besoins en cybersécurité. Notre méthode nous permet de travailler à tous les niveaux, de l’analyse stratégique à la livraison et à l’exploitation. Notre expertise réside dans la capacité à accompagner les organisations dans la convergence de leurs technologies et de leurs opérations pour une efficacité maximale.
☀️ Excellence, Bienveillance, Partage et Loyauté ☀️
Notre équipe est composée d’experts dans leur domaine, répartis sur toute la France. Tous nos experts sont formés et disposent des certifications nécessaires pour faire face aux problèmes de sécurité informatique les plus complexes.
Mission
Vous accompagnerez les équipes DevOps et ADM de notre client en qualité de Consultant(e) DevSecOps. À ce titre, vous interviendrez sur l'analyse des résultats de sécurité, la définition et l'amélioration des standards DevSecOps en collaboration avec l'équipe.
⚡ Vous aurez pour mission...
Assurer le support aux équipes ADM (développeur/tech lead).
Analyser les résultats de sécurité et conseils de remédiations.
Adopter et mettre en œuvre des pratiques de sécurité standards dans els processus de développement.
Effectuer une analyse de sécurité pendant le processus de mise en production pour toute application.
Gérer des vulnérabilités (reporting, priorisation, outillage).
Définir des standards DevSecOps en collaboration avec l'équipe de transformation DevOps.
Contribuer à l'amélioration des standards DevSecOps, des documentations associées et des outils.
Améliorer en continue une méthodologie de remédiation opérationnelle.
Automatiser des scans de sécurité avec les outils CI/CD en collaboration avec l'équipe DEVOPS PLATEFORM.
Profil
Vous justifiez d’au moins 6 ans d’expérience dans un poste similaire.
Vous disposez d’une formation informatique, de niveau BAC+5 et d’une forte maitrise des principes et des concepts fondamentaux en matière de sécurité et de développement des SI. Vous êtes une personne autonome et rigoureuse.
Vous avez le sens de la pédagogie et vous savez communiquer de façon distincte.
Vous maitrisez couramment l’anglais à l’oral et à l’écrit.
Les compétences requises pour ce poste :
Vous avez une expérience professionnelle significative dans le domaine de la sécurité et du développement, idéalement au sein d'une équipe DevSecOps.
Connaissance approfondie des outils CI/CD et expérience dans l'écriture de pipelines Jenkins.
Compréhension approfondie de la gestion des branches via Git (ex : Gitlow, Trunk).
Solides connaissances sur un ou plusieurs des langages de développement suivants : Java (+maven), JS, C, C++, NET.
Capacité à expliquer l'un des 10 principaux problèmes de sécurité de l'OWASP.
Capacité à développer en Python pour automatiser des tâches récursives.
Forte expérience avec les scanners de sécurité statique (SAST/SCA)
Expérience Fortify et NexusIQ est un plus.
🌟 Les avantages que vous disposerez...
😍 1 à 2 jours de télétravail par semaine,
🍔 Tickets restaurant,
🎁 Comité d’entreprise,
🙏 Mutuelle et Prévoyance,
🚴 Prise en charge à 100 % des transports en commun,
💰PER/PEE…
> Vous pouvez également postuler ici : https://www.cyberdian.com/carriere/