Le poste CONSULTANT DEVSECOPS
Partager cette offre
Descriptif de la mission
Notre client recherche un Consultant DevSecOps pour effectuer la mission suivante :
- Intervenir dans le cadre de l'amélioration continue de la sécurité IT dans les projets
- Animer les ateliers techniques sur l'intégration de la sécurité dans les applicatifs
- Animer la communauté Devops autour de la partie DevSecOps
- Accompagner les équipes Devops pour l'application des bonnes pratiques en terme de sécurité
- Piloter l'intégration de la sécurité dans les projets DevOps et à l'évaluation du niveau de sécurité et de conformité des applications
- Assister les responsables sécurité et les développeurs,
- Organiser et piloter les audits des tests d'intrusion
- Intégrer les phases de conception projet dans une approche "Security by Design"
- Etre le référent sur l'intégration et la méthodologie autour des outils de sécurité
- Participer à l'amélioration continue de la CI/CD
- Mettre en oeuvre, améliorer, suivre et corriger les modèles de vulnérabilités
- Assurer le suivi des revues de code avec les outils visant à assurer les bonne pratiques en matière de développement, et assurer l'analyse des résultats de scans d'images Docker via Xray
Profil recherché
Le collaborateur devra disposer des compétences et expériences suivantes :
- Fortes capacité de communication et d'animation pour accompagner les différentes équipes (développeurs,...etc) à l'adoption des bonnes pratiques DevSecOps
- Bonnes connaissances de SonarQube, Xray, CheckMarx, Python, Shell
- Maîtrise de la sécurisation des usines de développement (Ansible, Gitlab, Jenkins...)
- Bonnes connaissances des techniques d'attaque web (compétences pour montrer des exemples aux équipes de développements dans le cadre d'atelier de sensibilisation)
- Bonnes connaissances du code de développement de sites web
- Maîtrise de la sécurisation de l'orchestration des conteneurs type Docker via Kubernetes, et maîtrise de la sécurisation des APIs
- Bonnes connaissances des tests d'intrusion
Environnement de travail
Environnement technique de la prestation
Xray, Docker, Jenkins, SonarQube, GitLab, CheckMarx, Kubernetes, Terraform
COMPÉTENCES REQUISES
ACCOMPAGNEMENT AUX BONNE PRATIQUES DEVSECOPS
Confirmé
DEVSECOPS
Confirmé
CI/CD
Confirmé
SÉCURITÉ
Confirmé
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
-
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
-
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
-
100% gratuit
Aucune commission prélevée sur votre mission freelance.
CONSULTANT DEVSECOPS
SKILL EXPERT