Cloud Engineer
AppSec & DevSecOps Senior H/F
Remotesenior
Apply on the employer's siteRole description
Le consultant interviendra notamment sur :
- Sécurité applicative
- Réalisation des analyses de risques SSI.
- Accompagnement sécurité des projets et évolutions applicatives.
- Participation aux phases de cadrage, conception et développement.
- DevSecOps
- Animation de la démarche DevSecOps.
- Sensibilisation des développeurs aux bonnes pratiques de développement sécurisé.
- Promotion de l'adoption des outils de sécurité dans les pipelines CI/CD.
- Veille sécurité et diffusion des bonnes pratiques.
- Pilotage des vulnérabilités
- Gestion des vulnérabilités applicatives.
- Suivi des plans de remédiation.
- Reporting auprès des parties prenantes.
- Organisation et suivi des audits et pentests.
- Gouvernance
- Participation aux PI Planning.
- Participation aux Roadmaps Produits.
- Présence aux comités d'arbitrage.
- Contribution à la feuille de route AppSec / DevSecOps.
Environnement Technique
- Technologies principales
- Java
- Cloud (AWS, Azure, On-Premise)
- CI/CD
- Outils
- Snyk
- SonarCloud
- SonarQube
- Outils SAST / SCA
- Référentiels
- OWASP
- ANSSI
- ISO 27001
L'environnement se caractérise par :
- Une forte maturité Cloud et CI/CD.
- Une organisation Agile à l'échelle avec participation aux PI Planning.
- Une dimension importante de gouvernance, d'acculturation et de pilotage.
- Un périmètre d'environ 5 produits majeurs.
- De nombreux projets autour de l'IA.
Profil candidat:
Tops Skills
Must Have
- Application Security (AppSec)
- DevSecOps
- Secure SDLC
- Gestion des vulnérabilités
- SAST / SCA
- Snyk
- SonarQube / SonarCloud
- Cloud & CI/CD
- Anglais courant
Nice to Have
- OWASP ASVS
- OWASP SAMM
- EBIOS RM
- ISO 27001
- Pentest Management
- API Security
- Container Security
- Kubernetes
- GitLab CI
- Azure DevOps
Soft Skills
- Communication & pédagogie
Interaction quotidienne avec :
-
Développeurs
-
Product Managers
-
Architectes
-
Équipes Sécurité
-
Leadership d'influence
- Convaincre sans lien hiérarchique.
- Accompagner le changement.
- Fédérer les communautés.
- Favoriser l'adoption des bonnes pratiques.
- Autonomie
- Le client recherche un consultant capable de :
- S'approprier le périmètre.
- Travailler de manière proactive.
- Identifier des axes d'amélioration.
- Porter les sujets jusqu'à leur aboutissement.
Date de démarrage : ASAP
Localisation : Paris 9
Rythme : 2 jours de télétravail
TJM : en fonction du profil
Durée : 1 an min
This is a saved copy of a posting published elsewhere. Postings get taken down without notice — check the employer's site before applying. mentors.coach is not the hiring party.