Le poste Analyste des risques IT DevSecOps
Partager cette offre
Descriptif du poste
Mission d'analyse des risques IT visant à garantir la sécurité et la qualité de nos applications tout au long du cycle de vie de développement logiciel (DevSecOps). Collaboration avec les autres équipes IT pour analyser les rapports de sécurité issus d'outils tels que Nexus IQ et Fortify, expliquer aux développeurs les actions nécessaires pour corriger les vulnérabilités ; planifier et organiser des tests d'intrusion avec les responsables applicatifs et nos pentesters (ISPL), assurer le suivi de la correction des vulnérabilités identifiées ; participer à l'animation d'une communauté de security champions et contribuer au partage d'informations ainsi qu'à leur formation.
Responsabilités principales
Analyse des rapports de sécurité issus d'outils tels que Nexus IQ et Fortify, et identification des vulnérabilités les plus critiques et pertinentes pour chaque application.
Explication aux développeurs de la nature et de l'impact des vulnérabilités, et accompagnement dans leur correction avec des recommandations concrètes.
Planification et organisation des tests d'intrusion avec les responsables applicatifs et ISPL, en veillant à l'alignement du périmètre, de la méthodologie et du calendrier avec l'analyse de risques et la politique de sécurité.
Profil recherché
Suivi de la correction des vulnérabilités détectées lors des pentests, et vérification de l'efficacité et de la conformité des actions correctives aux standards de sécurité.
Pilotage du déploiement du rôle de security champion au sein de l'organisation, conformément aux exigences du programme de sécurité applicative.
Participation à l'animation d'une communauté de security champions, partage des bonnes pratiques, retours d'expérience et enseignements sur les processus et outils DevSecOps.
Contribution au partage d'informations et à la formation des security champions, afin de développer leurs compétences et leur sensibilisation à la sécurité.
Suivi et reporting de l'état de sécurité et de la performance des applications, avec formulation de recommandations d'amélioration.
Environnement de travail
VISIAN est une société de conseil spécialisée autour de l'innovation, la conception produit, le développement et la data.
Dans le cadre de nos projets clients, nous recherchons un Analyste des risques IT DevSecOps
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
-
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
-
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
-
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Analyste des risques IT DevSecOps
VISIAN
