Consultant DevOps / Cloud (H/F)
Le consultant interviendra notamment sur:
*
Sécurité applicative
*
Réalisation des analyses de risques SSI.
*
Accompagnement sécurité des projets et évolutions applicatives.
*
Participation aux phases de cadrage, conception et développement.
*
DevSecOps
*
Animation de la démarche DevSecOps.
*
Sensibilisation des développeurs aux bonnes pratiques de développement sécurisé.
*
Promotion de l'adoption des outils de sécurité dans les pipelines CI/CD.
*
Veille sécurité et diffusion des bonnes pratiques.
*
Pilotage des vulnérabilités
*
Gestion des vulnérabilités applicatives.
*
Suivi des plans de remédiation.
*
Reporting auprès des parties prenantes.
*
Organisation et suivi des audits et pentests.
*
Gouvernance
*
Participation aux PI Planning.
*
Participation aux Roadmaps Produits.
*
Présence aux comités d'arbitrage.
*
Contribution à la feuille de route AppSec / DevSecOps.
Environnement Technique
*
Technologies principales
*
Java
*
Cloud (AWS, Azure, On-Premise)
*
CI/CD
*
Outils
*
Snyk
*
SonarCloud
*
SonarQube
*
Outils SAST / SCA
*
Référentiels
*
OWASP
*
ANSSI
*
ISO 27001
L'environnement se caractérise par:
*
Une forte maturité Cloud et CI/CD.
*
Une organisation Agile à l'échelle avec participation aux PI Planning.
*
Une dimension importante de gouvernance, d'acculturation et de pilotage.
*
Un périmètre d'environ 5 produits majeurs.
*
De nombreux projets autour de l'IA.
CANDIDATE PROFILE
TOPS SKILLS
Must Have
*
Application Security (AppSec)
*
DevSecOps
*
Secure SDLC
*
Gestion des vulnérabilités
*
SAST / SCA
*
Snyk
*
SonarQube / SonarCloud
*
Cloud & CI/CD
*
Anglais courant
Nice to Have
*
OWASP ASVS
*
OWASP SAMM
*
EBIOS RM
*
ISO 27001
*
Pentest Management
*
API Security
*
Container Security
*
Kubernetes
*
GitLab CI
*
Azure DevOps
Soft Skills
*
Communication & pédagogie
Interaction quotidienne avec:
*
Développeurs
*
Product Managers
*
Architectes
*
Équipes Sécurité
*
Leadership d'influence
*
Convaincre sans lien hiérarchique.
*
Accompagner le changement.
*
Fédérer les communautés.
*
Favoriser l'adoption des bonnes pratiques.
*
Autonomie
*
Le client recherche un consultant capable de:
*
S'approprier le périmètre.
*
Travailler de manière proactive.
*
Identifier des axes d'amélioration.
*
Porter les sujets jusqu'à leur aboutissement.
Date de démarrage: ASAP
Localisation: Paris 9
Rythme: 2 jours de télétravail
TJM: en fonction du profil
Durée: 1 an min
Débutant accepté