Job Vacancy Consultant Sécurité applicative / Analyste Vulnérabilités (H/F)

Chez AMD Blue, l'innovation est notre passion, et nous sommes fiers de présenter Blue Cyber. Avec une présence établie sur l'ensemble du territoire français et une récente expansion aux États-Unis, nous sommes résolument tournés vers l'avenir.

Dans le cadre d’un besoin client stratégique en Cybersécurité du Développement Logiciel, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cybersécurité & DevSecOps.

Notre client est un acteur majeur du secteur bancaire. Face à la sophistication croissante des cyberattaques et aux exigences réglementaires, la gestion des risques de cybersécurité est un enjeu prioritaire.

Vous rejoindrez un programme de déploiement de gouvernances visant à élever le niveau d'exigence en matière de sécurité logicielle. Votre objectif principal sera d'assurer le support quotidien des équipes de développement dans l'utilisation des outils de sécurité et la gestion des vulnérabilités.

Les missions principales sont :

• Accompagnement Outils Sécurité Logicielle : Former et assister les équipes de développement dans l'utilisation des outils de sécurité applicative (exemples : Sonatype Lifecycle (SCA), Fortify SSC (SAST), Sysdig Secure (Container Security), Qualys (WAS & VMDR)).

• Analyse des Vulnérabilités :

  • Qualifiez les résultats (findings) remontés par les outils de sécurité.

  • Gérez les faux positifs et déterminez l'applicabilité réelle des vulnérabilités.

  • Proposez des justifications pour l'octroi de waivers ou d'exceptions.

  • Suivez activement la remédiation et veillez au respect des délais (due dates).

• Collaboration et Gouvernance :

  • Travaillez étroitement avec les référents Sécurité et les Tech Leads du domaine.

  • Participez à la revue et à la validation des fiches de risque.

• Animation Communautaire : Contribuez à l'animation de la communauté de la Sécurité du Développement (sensibilisation, partage de bonnes pratiques de secure coding et de formations pour la montée en compétence des équipes).

• Outillage et Automatisation : Participez à l'outillage et à l'automatisation des processus de gestion des vulnérabilités, notamment via du scripting Python.

• Évolution des Processus : Contribuez à l'intégration future de nouveaux modules de Vulnerability Management (comme celui de GitLab Ultimate) au sein des processus existants.