Trouvez votre prochaine offre d’emploi ou de mission freelance Pentesting à Paris

Date de démarrage: ASAP Lieu: Paris 3 jours sur site et 2 jours de télétravail Durée: 12 mois + extension TJM: 600 euros/jours Contexte : Pour soutenir notre stratégie commerciale et notre transformation numérique, nous mettons en place une nouvelle pratique de sécurité de l'information afin d'assurer une réponse coordonnée à la menace croissante de la cybersécurité. Notre vision de la sécurité de l'information est de protéger nos parties prenantes en sécurisant nos ressources d'information, en gérant nos cyber-risques et en permettant des stratégies commerciales efficaces et efficientes qui sont entièrement parrainées par les dirigeants et soutenues par tous les employés.

Principales mission autour du DevSecOps : - Prise en main de l’ensemble des ressources DevSecOps proposées par la Digital Platfom de la Compagnie : GitHub, CxOne, … - Acculturation de l’ensemble des développeurs aux outils d’intégration de la sécurité dans les développement - Mise en place d’une gouvernance et de suivi de la performance DevSecOps (tableaux de bords, KPI) - Création et animation de la communauté DevSecOps, identifier des Security Champions - Assistance des développeurs pour la compréhension des vulnérabilités identifiées - Approche Appsec par la sensibilisation à la sécurité des développements avec des compétences de pentesting/offensif - Piloter et animer le programme de formation (30 places via VeraCode SecurityLabs) - Architecture cloud, analyse de risque et consulting sur les évolutions cyber des projets basculés dans la « Landing Zone », reprise en main de l’ensemble des applications basculées dans la LZ AWS En complément et du fait de la taille de l’équipe une polyvalence est nécessaire pour participer également aux activités suivantes : - Pilotage des remédiation d’audit ou des vulnérabilités P0/P1, détectés par la Compagnie (Service Now) ou via nos outils (MDE, Nessus, DynaTrace Appsec) - Traitement des incidents de cybersécurité, demandes de blocage et Threat Hunting