Contractor job Secops

Nous recrutons un profil SecOps au sein du domaine Sécurité des Infrastructures d'une équipe internationale de cybersécurité.
Cette équipe traite notamment les sujets suivants : sécurité Active Directory, DevSecOps, durcissement des endpoints et serveurs, etc.

L’équipe cybersécurité :

• Maintient le cadre international de cybersécurité

• Fournit des services opérationnels de cybersécurité (scans de vulnérabilités, EDR, SOC…)

• Supervise et rapporte la posture de sécurité globale

• Assure la cybersécurité des composants internationaux relevant de sa responsabilité

L’équipe, composée d’environ 30 personnes, est organisée en plusieurs pôles :

• Opérations – qualité et disponibilité des services opérationnels

• Projets – déploiement des solutions IT dans les différentes entités

• Gouvernance, Risques & Conformité – gestion du référentiel cybersécurité, résilience, sensibilisation

• Identité & Accès – gestion du cycle de vie des identités numériques

• Sécurité des Infrastructures – durcissement et supervision de la posture de sécurité

• Inspection & Incidents – surveillance des menaces, détection et réponse aux incidents

Vous accompagnez les équipes produits dans la remédiation des vulnérabilités applicatives (AppSec).

En tant que Remediation Manager, vous serez chargé(e) :

• De contribuer à la conception de l’architecture applicative (expertise cybersécurité)

• D’accompagner et de former les équipes produits sur les tests de sécurité

• D’aider les équipes à intégrer la sécurité dès le début des projets

• De concevoir et animer des sessions de sensibilisation et de formation à la cybersécurité

• De promouvoir les bonnes pratiques de sécurité (Cyber by Design)

• D’identifier, analyser et remédier les vulnérabilités applicatives

• De soutenir les équipes dans la mise en œuvre des actions de remédiation et la capitalisation

• De contribuer à l'amélioration continue de l’offre DevSecOps

• De collaborer étroitement avec les équipes produits :

  • Définition des bonnes pratiques de développement

  • Revue des User Stories

  • Analyse de risques

• D’autonomiser les équipes sur le déclenchement des audits de sécurité

  • Mise à disposition des outils (SAST, DAST, SCA, scans de repository…)

  • Analyse de l’impact des actions de remédiation

  • Suivi des plans d’action

• Du déploiement, de la configuration et de l’automatisation des outils de sécurité

• De la définition et amélioration des indicateurs cybersécurité

• Automatisation (infrastructures, KPI)

• Architecture et contrôles de sécurité

• Connaissance approfondie des tests de sécurité complémentaires

• Maîtrise des technologies AppSec : secrets management, SAST, DAST, SCA, IaC Security…

• Leadership, capacité à fédérer

• Sens du service client

• Communication claire, orale et écrite

• Ouverture d’esprit, motivation, autonomie

• Capacité d'adaptation et d’innovation

• Organisation, estimation des efforts, formalisation des tâches

• Français courant

• Anglais courant