Job Vacancy DevSecOps

Intégration sécurité : 

·        Intégrer la sécurité dans les pipelines CI/CD (toolchain)

·        Configurer les outils SAST, SCA. Support technique (git, workflows git, GitLab ci, Jenkins).

Gestion des vulnérabilités :

·        Identification

·        Assessment & prioritization

·        Remediation & mitigation. Support technique.

·        Traceability. 

Maintenir l'alimentation du dashboard centralisé (python)

·        Follow-up and control. 

Suivre la gestion des vulnérabilités avec les tribes, et entités à l'international (en anglais).

Communiquer et remonter les infos aux RSSI entités

·        KRI

Conformité : 

·        Assurer la conformité aux standards de sécurité sur le domaine AppSec

·        Traduire les exigences sécurité en contrôles opérationnels

·        Revoir et rédiger les guidelines, modes opératoires pour l'AppSec

Animation de la communauté des security champions

·        Définir et expliquer le role security champions

Sensibiliser les équipes aux bonnes pratiques

·        Produire les ateliers AppSec pour la bonne mise en oeuvre des guidelines

·        Produire et dispenser les formations au développement sécurisé (français, anglais, Spring, Java, React, Angular)

Intégration sécurité : 

·        Intégrer la sécurité dans les pipelines CI/CD (toolchain)

·        Configurer les outils SAST, SCA. Support technique (git, workflows git, GitLab ci, Jenkins).

Gestion des vulnérabilités :

·        Identification

·        Assessment & prioritization

·        Remediation & mitigation. Support technique.

·        Traceability. 

Maintenir l'alimentation du dashboard centralisé (python)

·        Follow-up and control. 

Suivre la gestion des vulnérabilités avec les tribes, et entités à l'international (en anglais).

Communiquer et remonter les infos aux RSSI entités

·        KRI

Conformité : 

·        Assurer la conformité aux standards de sécurité sur le domaine AppSec

·        Traduire les exigences sécurité en contrôles opérationnels

·        Revoir et rédiger les guidelines, modes opératoires pour l'AppSec

Animation de la communauté des security champions

·        Définir et expliquer le role security champions

Sensibiliser les équipes aux bonnes pratiques

·        Produire les ateliers AppSec pour la bonne mise en oeuvre des guidelines

·        Produire et dispenser les formations au développement sécurisé (français, anglais, Spring, Java, React, Angular)