Le poste DevSecOps
Partager cette offre
Accompagner les équipes de dev du Client pour assurer la gestion quotidienne de la sécurité du développement logiciel (AppSec), dans le cadre du renforcement des exigences de CyberSécurité et face aux régulateurs
Missions principales
- Support et Usage Outils AppSec : Accompagner les équipes sur Sonatype Lifecycle (SCA), Fortify SSC (SAST), et Sysdig Secure (Container Security)
- Analyse de Vulnérabilités :
- Qualifier les findings, gérer les faux positifs et déterminer l’applicabilité
- Proposer des waivers ou exceptions justifiées (revue des fiches de risque)
- Pilotage de la Remédiation :
- Suivre la remédiation et le respect des échéances
- Collaborer avec les Security Champions et Tech Leads
Activités & Contributions
- Animation Communauté AppSec : Organiser l'Awareness, la diffusion des bonnes pratiques (Secure coding) et des sessions de formation/sensibilisation
- Automatisation & Outillage : Contribuer à l'automatisationdes processus de gestion des vulnérabilités (scripting Python)
- Évolution des Processus : Contribuer à l'intégration future du module Vulnerability Management de GitLab Ultimate
Profil recherché
Compétences & Qualités Requises
Compétences techniques
- Maîtrise AppSec / DevSecOps
- Expertise outils SAST, SCA, Container Security (Fortify, Sonatype, Sysdig ou équivalents)
- Expérience en qualification et gestion des vulnérabilités
- Scripting Python pour l'automatisation.
- Anglais
Qualités attendues
- Capacité d'analyse et de synthèse (qualification des risques)
- Pédagogie et sens de la communication (animation et formation)
- Rigueur et sens de l'organisation (suivi de la remédiation)
- Esprit collaboratif et force de proposition
Postulez à cette offre !
Trouvez votre prochaine mission parmi +9 000 offres !
-
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
-
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
-
100% gratuit
Aucune commission prélevée sur votre mission freelance.
DevSecOps
Codezys
