Offre d'emploi Ingénieur Sécurité Opérationnelle - Vulnérabilités / DevSecOps
Île-de-France
Savane Group
Partager cette offre
Contexte de la mission
Au sein de l'équipe Cybersécurité d'un grand groupe industriel international du secteur de l'énergie, en pleine transformation IT, vous prenez en charge la gestion des vulnérabilités et la maîtrise des risques liés aux tiers.
Référent technique et méthodologique, vous maintenez les outils de gestion des vulnérabilités (SAST / DAST) et d'évaluation de la chaîne d'approvisionnement (Third-Party Risk Management), en lien étroit avec les équipes IT, DevOps et métiers.
Missions principales
1. Gestion des vulnérabilités serveurs et patching
- Déployer et superviser l'automatisation des scans de vulnérabilités sur l'ensemble du parc de serveurs.
- Définir et piloter un calendrier de remédiation basé sur le risque, en priorisant les vulnérabilités critiques et élevées.
- Atteindre et maintenir le taux de conformité des serveurs selon les standards de sécurité établis.
2. Sécurité applicative et DevSecOps (SAST / DAST)
- Administrer les solutions d'analyse de sécurité applicative au sein des pipelines CI/CD.
- Définir et faire respecter les seuils de couverture de tests sur les applications critiques, avec des scans systématiques avant mise en production.
3. Gestion du risque fournisseurs et tiers (TPRM)
- Concevoir et formaliser un cadre standardisé d'évaluation de la sécurité des tiers (questionnaires, audits, scorecards).
- Piloter les plans de remédiation des fournisseurs à haut risque.
- Mettre en place une surveillance continue de la posture de sécurité des partenaires clés.
4. Excellence opérationnelle et collaboration transverse
- Appliquer une démarche Lean et d'amélioration continue aux processus cybersécurité.
- Identifier et traiter les causes racines des blocages opérationnels.
- Produire les rapports d'impact, les plannings de remédiation et les évaluations de sécurité des partenaires.
Profil recherché
Profil recherché
- Formation Bac +5 et minimum 5 ans d'expérience dans un rôle similaire (Ingénieur Sécurité Opérationnelle, Responsable Gestion des Vulnérabilités ou Risques Tiers).
- Solide expertise des outils de scan d'infrastructure et des stratégies de patch management.
- Maîtrise des outils et démarches SAST / DAST et de leur intégration dans les pipelines CI/CD.
- Bonne maîtrise des frameworks d'évaluation des tiers et de gestion des risques.
- Connaissance ou forte appétence pour les démarches d'amélioration continue et Lean.
- Esprit d'analyse, rigueur dans le suivi des KPI, pédagogie et capacité à fédérer des équipes transverses (DevOps, IT Ops, Achats).
- Anglais professionnel indispensable (contexte international).
Environnement technique
- Sécurité : gestion des vulnérabilités, patch management, SAST, DAST, TPRM
- Méthodologies : DevSecOps, CI/CD, Lean
Environnement de travail
Le groupe Savane représente :
- 3 agences : Paris, Lyon et Rennes
- 5 filiales spécialisées dans les métiers de l’ingénierie informatique.
- Une équipe soudée autour de valeurs communes et d’une vision de notre métier
Postulez à cette offre !
Trouvez votre prochain job parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Ingénieur Sécurité Opérationnelle - Vulnérabilités / DevSecOps
Savane Group