Secops (it) / freelance

À propos du posteNous recrutons un profil SecOps au sein du domaine Sécurité des Infrastructures d'une équipe internationale de cybersécurité.
Cette équipe traite notamment les sujets suivants : sécurité Active Directory, DevSecOps, durcissement des endpoints et serveurs, etc.

L?équipe cybersécurité :

Maintient le cadre international de cybersécurité


Fournit des services opérationnels de cybersécurité (scans de vulnérabilités, EDR, SOC?)


Supervise et rapporte la posture de sécurité globale


Assure la cybersécurité des composants internationaux relevant de sa responsabilité



L?équipe, composée d?environ 30 personnes, est organisée en plusieurs pôles :

Opérations ? qualité et disponibilité des services opérationnels


Projets ? déploiement des solutions IT dans les différentes entités


Gouvernance, Risques & Conformité ? gestion du référentiel cybersécurité, résilience, sensibilisation


Identité & Accès ? gestion du cycle de vie des identités numériques


Sécurité des Infrastructures ? durcissement et supervision de la posture de sécurité


Inspection & Incidents ? surveillance des menaces, détection et réponse aux incidents



Vos missionsVous accompagnez les équipes produits dans la remédiation des vulnérabilités applicatives (AppSec).

En tant que Remediation Manager, vous serez chargé(e) :

De contribuer à la conception de l?architecture applicative (expertise cybersécurité)


D?accompagner et de former les équipes produits sur les tests de sécurité


D?aider les équipes à intégrer la sécurité dès le début des projets


De concevoir et animer des sessions de sensibilisation et de formation à la cybersécurité


De promouvoir les bonnes pratiques de sécurité (Cyber by Design)


D?identifier, analyser et remédier les vulnérabilités applicatives


De soutenir les équipes dans la mise en ?uvre des actions de remédiation et la capitalisation


De contribuer à l'amélioration continue de l?offre DevSecOps


De collaborer étroitement avec les équipes produits :

Définition des bonnes pratiques de développement


Revue des User Stories


Analyse de risques




D?autonomiser les équipes sur le déclenchement des audits de sécurité

Mise à disposition des outils (SAST, DAST, SCA, scans de repository?)


Analyse de l?impact des actions de remédiation


Suivi des plans d?action




Du déploiement, de la configuration et de l?automatisation des outils de sécurité


De la définition et amélioration des indicateurs cybersécurité



Vos compétencesCompétences techniquesAutomatisation (infrastructures, KPI)


Architecture et contrôles de sécurité


Connaissance approfondie des tests de sécurité complémentaires


Maîtrise des technologies AppSec : secrets management, SAST, DAST, SCA, IaC Security?



Soft skillsLeadership, capacité à fédérer


Sens du service client


Communication claire, orale et écrite


Ouverture d?esprit, motivation, autonomie


Capacité d'adaptation et d?innovation


Organisation, estimation des efforts, formalisation des tâches



LanguesFrançais courant


Anglais courant





Profil candidat:
Votre profilEn tant que consultant DevSecOps confirmé, vous rejoignez une équipe cybersécurité pluridisciplinaire et à taille humaine.

De formation Bac+5 ou équivalent, vous justifiez d?au moins 3 ans d?expérience sur un poste similaire, avec un fort intérêt pour les technologies et la culture DevOps/DevSecOps.

Vous maîtrisez les compétences suivantes :

Principes et pratiques DevSecOps, appliqués à des environnements orientés client


Langages : JavaScript, Java, Python, .NET, Shell, Go


Environnements de développement : VSCode, JetBrains, Android Studio, IntelliJ IDEA


Technologies IaC : Terraform


Sécurité applicative (OWASP Top 10, gestion des secrets, MITRE ATT&CK, etc.)


Cloud : GCP, Azure, OCI


Culture DevOps (CI/CD, conteneurisation?)


Outils DevSecOps : Kubernetes, Dockerfile, Ansible, Helm, GitHub?


AppSec : expérience appréciée sur Checkmarx et Qualys


Maîtrise des systèmes d?exploitation, outils de développement et outils de sécurité


Travail transverse avec équipes de développement, d?exploitation et de sécurité


Capacité d?analyse et résolution de problématiques complexes


Aptitude à comprendre les besoins clients et à anticiper les risques


Curiosité, veille technologique, intérêt marqué pour les évolutions cybersécurité



Organisé(e), rigoureux(se) et doté(e) d?un excellent relationnel, vous savez travailler en équipe comme en autonomie.
La communication, l?analyse, l?esprit de synthèse et une forte expertise technique sont vos atouts.
Un bon niveau d?anglais est requis.