Consultant DevSecOps (h/f)

Brak informacji o wynagrodzeniu

SeniorHybryda·ParisFull-time

#471348·Dodano 3 dni temu·0

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

SecurityPython Maven CI/CDTestingAtlassian JIRAGitSecurity testingbash shellOWASP

Podsumowanie oferty

Le Consultant DevSecOps identifie, évalue et corrige les vulnérabilités de sécurité au sein de produits logiciels. Il automatise les workflows de remédiation et collabore avec les équipes de développement, DevOps et sécurité pour renforcer la résilience des applications.

Wymagania

Expertise requise :

Maîtriser les outils de détection de vulnérabilités (SAST, DAST, SCA) et la gestion des dépendances dans plusieurs écosystèmes (npm, Maven, pip, NuGet).
Maîtriser le scripting et l’automatisation avec Python et Bash pour intégrer les processus de sécurité aux workflows CI/CD.
Avoir une expertise des environnements de conteneurisation et de leur sécurité, notamment OpenShift et Docker.
Connaître en profondeur les vulnérabilités (OWASP Top 10, CWE) et la méthodologie de notation CVSS.
Maîtriser les systèmes de gestion de versions (Git, GitHub) et les outils de suivi des demandes (Jira).
Avoir de l’expérience dans l’implémentation des bonnes pratiques de sécurité au sein des pipelines DevOps et des environnements cloud.
Avoir au minimum 3 ans d’expérience en sécurité applicative, gestion des vulnérabilités ou dans un domaine connexe.
Maîtriser SonarQube, Checkmarx, OWASP ZAP et Dependabot.
Avoir de l’expérience dans la gestion des dépendances, notamment avec npm, Maven, pip, NuGet ou Go Modules.
Être capable d’automatiser les processus de sécurité dans les pipelines CI/CD et les plateformes de conteneurs.
Posséder de solides capacités d’analyse, de résolution de problèmes et d’investigation.

Atouts :

Connaître les principes de sécurité cloud (AWS, Azure, GCP) et les pratiques de sécurité des conteneurs.
Posséder une certification CISSP, OSCP, CEH ou CCSP.
Avoir de l’expérience avec des plateformes de gestion des vulnérabilités (Tenable, Qualys, Rapid7) et les normes de conformité.

Obowiązki

Livrables du service :

Surveiller régulièrement, trier et prioriser les vulnérabilités liées aux dépendances, bibliothèques et frameworks tiers.
Analyser les résultats de sécurité issus des outils SAST, DAST et SCA, tels que SonarQube, Checkmarx, OWASP ZAP et Dependabot.
Mettre en œuvre et automatiser les processus de mise à jour des dépendances, de détection des vulnérabilités et de remédiation dans les pipelines CI/CD et les environnements conteneurisés tels qu’OpenShift.
Documenter les évaluations de vulnérabilités, les actions de remédiation et les preuves de conformité via des outils tels que Jira et des plateformes de gestion des vulnérabilités.
Développer et appliquer des directives de développement sécurisé, des standards de gestion des dépendances et des bonnes pratiques de sécurité.
Rendre compte de l’état des vulnérabilités, de l’avancement des remédiations et des tendances de risque aux parties prenantes et aux responsables sécurité.
Soutenir les activités de réponse aux incidents liés aux vulnérabilités critiques, notamment les exploits Zero-Day et les CVE à fort impact.
Respecter les politiques internes et les réglementations externes telles que ISO 27001, NIST, RGPD (GDPR) et SOC 2.

emagine

1213 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz