Dans le cadre du renforcement des pratiques DevSecOps et de la sécurisation des chaînes de développement applicatif, nous recherchons un Auditeur en cybersécurité confirmé F/H. L'auditeur interviendra au sein des équipes sécurité applicative afin d'analyser les résultats d'outils de sécurité, accompagner les équipes de développement et contribuer aux décisions de mise en recette des applications.
Analyse de sécurité applicative
* Réaliser et piloter des scans de sécurité applicative dans les pipelines DevSecOps.
* Analyser les rapports issus des outils SAST, notamment :
* OpenText Fortify
* Analyser les rapports de composition logicielle (SCA) et de gestion des dépendances via :
* Debricked
* Identifier, qualifier et prioriser les vulnérabilités détectées : criticité, exploitabilité, impact métier, faux positifsValidation sécurité des livraisons
* Donner un avis sécurité GO / NO GO pour le passage des applications en environnement de recette.
* Vérifier le respect des exigences de sécurité définies dans les standards DevSecOps.
* Suivre la remédiation des vulnérabilités avec les équipes projets.
Accompagnement des équipes de développement
* Sensibiliser les développeurs aux bonnes pratiques de développement sécurisé.
* Fournir des recommandations techniques de correction.
* Participer à l'amélioration continue des règles et processus de sécurité applicative.
Reporting et gouvernance
* Produire des synthèses d'analyse et tableaux de suivi.
* Contribuer aux indicateurs de sécurité applicative. Jusqu'à 3 jours de télétravail par semaine
Tickets restaurant (valeur faciale 10€, prise en charge 60%)
Evénements d'intégration et moments conviviaux réguliers (selon les périmètres/site)
Tous vos congés disponibles dès votre arrivée Programme de cooptation jusqu'à 2750 € Accès aux activités sociales et culturelles
Aide à la mobilité durable (vélo, covoiturage)
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.