Au sein de l’équipe de sécurité de l’information, vous contribuerez directement à renforcer la sécurité applicative de l’organisation. Votre expertise en cybersécurité, en développement logiciel sécurisé et en sécurité infonuagique vous permettra d’accompagner les équipes de développement, de contextualiser les vulnérabilités et de contribuer à l’évolution des pratiques DevSecOps.
ResponsabilitésContribuer au déploiement et à l’évolution d’outils de développement sécuritaire tels que Snyk, Wiz et GitHub.
Analyser et contextualiser les vulnérabilités applicatives afin d’en évaluer les risques et les priorités.
Accompagner les équipes de développement dans leurs enjeux et questionnements liés à la sécurité applicative.
Identifier les mauvaises pratiques de développement et contribuer à leur correction.
Développer et utiliser des scripts pour automatiser ou faciliter l’identification de risques dans le code.
Contribuer à l’intégration des bonnes pratiques de sécurité dans les processus de développement.
Participer au développement d’une culture de développement sécuritaire au sein de l’organisation.
Profil recherchéFormation pertinente en informatique, cybersécurité ou domaine connexe, avec 4 ans d’expérience pertinente, ou expérience équivalente.
Expérience approfondie en développement logiciel dans un environnement d’entreprise.
Solide expertise en sécurité applicative et en sécurité infonuagique.
Expérience avec des outils d’analyse et de détection de vulnérabilités applicatives, notamment Snyk.
Bonne connaissance des environnements et outils de développement tels que Docker, Maven, .NET, npm et Poetry.
Expérience en scripting pour identifier des vulnérabilités ou mauvaises pratiques dans le code.
Capacité à communiquer avec des équipes techniques et à vulgariser les enjeux de sécurité.
Autonomie, leadership technique et esprit de collaboration.
