Expert(e) Vulnérabilités – VOC AppSec FH

Devoteam Cyber Trust est léquipe dédiée à lexpertise Cybersécurité. Composée de plus de 800 experts passionnés dans le monde dont 450 en France nous conseillons nos clients sur les sujets complexes : cyber risques résilience sécurité des réseaux sécurité dans le Cloud chiffrement audit et sécurité autour de nos 5 partenaires AWS Google Microsoft Salesforce et ServiceNow. 

Pour en savoir plus sur nos trajectoires de carrière découvrez le parcours dAdel consultant en cyber sécurité chez Devoteam Cyber Trust !

Dans le cadre dune mission chez un client dans le secteur de lénergie vous intégrerez le VOC AppSec en tant quExpert(e) Vulnérabilités en soutien RUN sur la gestion et le suivi des vulnérabilités applicatives.

Missions principales

• Qualifier les vulnérabilités remontées (vrai/faux positif) et challenger les Security Champions projets sur leur analyse
• Apporter une expertise N3 AppSec en appui aux équipes projet sur les analyses techniques complexes et le choix des correctifs (catégories OWASP : injection SQL XSS secrets en dur etc.)
• Assurer lexpertise sur le suivi du RUN VOC AppSec couvrant les scanners de type SAST IaC Secrets et SCA
• Contribuer à lamélioration continue du processus (retours des Security Champions ajustement des règles de scan et dexclusion)
• Coordonner les différents acteurs et animer les réunions entre analystes responsables projet et direction
• Superviser les scans SAST (Checkmarx) orchestrés via un orchestrateur de vulnérabilité sur lensemble des dépôts GitLab du parc applicatif

Innovation & IA appliquée au VOC
 

• Concevoir et développer de nouvelles solutions basées sur lIA pour automatiser et fiabiliser la qualification des vulnérabilités (tri automatique vrai/faux positif priorisation intelligente des correctifs)
• Explorer lusage de LLM pour vulgariser les analyses techniques auprès des équipes de développement (génération de recommandations de remédiation contextualisées)
• Identifier des cas dusage dIA générative ou dautomatisation pour accélérer le traitement des scans SAST/SCA/IaC/Secrets et réduire la charge des analystes N3
• Prototyper et industrialiser des outils internes (scripts agents intégrations) visant à enrichir ou compléter le dispositif SOLANUM
• Assurer une veille active sur les innovations AppSec/IA du marché et proposer leur intégration au sein du dispositif VOC
• Porter une démarche damélioration continue orientée innovation en lien avec les équipes techniques et la direction

Qualifications :

• Bonnes compétences en chefferie de projet
• Solide expertise dans la gestion technique des vulnérabilités
• Solide culture Cyber global
• Bonne culture AppSec (OWASP SAST/SCA)
• Compréhension des scanners AppSec
• Aisance sur Checkmarx ou un outil équivalent
• Capacité à vulgariser auprès des équipes de développement
• Goût pour le RUN et lamélioration continue dun service
• Appétence pour lIA appliquée à la cybersécurité et pour linnovation produit/process

Additional Information :

Pourquoi nous rejoindre  

• Un suivi de carrière réalisé par un manager tech avec des échanges réguliers ; 

• Des certifications techniques et soft skills en libre accès avec un objectif de 2 certifications minimum par an des vouchers fournis et du coaching dexperts ; 

• Des partenaires technologiques de choix : Google AWS Microsoft ServiceNow Snowflake MuleSoft Outsystems SAP Databricks Gitlab ; 

• Une trajectoire aux possibilités variées via la mobilité interne géographique fonctionnelle et inter entité / tribu ou squad. 

• Des rôles internes pour construire votre carrière au sein du Groupe : manager formateur interne tech leader digital champion squad leader  

• Des contributions internes pour élargir vos compétences telles que les relations écoles le recrutement le commerce la rédaction darticles lanimation de meet up ou de communauté  

• Un esprit de communauté fort au travers dévénements internes et dactivités sportives et culturelles grâce à plus de 30 clubs vous permettant de rencontrer vos collègues régulièrement et de partager vos passions ; 

• Une vision Tech for People qui sincarne dans nos valeurs nos pratiques responsables notre programme de développement durable récompensé par le label Ecovadis et nos engagements forts avec notamment la Fondation Devoteam.

Comment se déroule le processus de recrutement chez Devoteam

Il comporte 2 à 3 entretiens :

• Talent Acquisition Interview : lobjectif est de faire le point sur vos compétences votre niveau danglais et de valider vos éléments de motivation 

• Tech & Business Interview : cet entretien vise à approfondir vos compétences techniques et à vérifier leur adéquation avec nos besoins lors dun échange avec un expert métier

• Leadership Interview : il permet dévaluer votre potentiel vos ambitions et denvisager votre évolution au sein de Devoteam.

Nous privilégions au moins un entretien en présentiel. Une prise de référence est demandée et selon votre profil des tests (techniques anglais personnalité...) peuvent vous être adressés. Si votre candidature est retenue nous vous faisons parvenir une proposition présentant les conditions dembauche. En cas dacceptation le contrat de travail est formalisé.

Si vous partagez notre passion pour la technologie et que vous souhaitez construire le monde numérique responsable de demain alors vous êtes peut-être le passionné que nous recherchons chez Devoteam.

Le Groupe Devoteam oeuvre pour légalité des chances pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité au dynamisme et à lexcellence de notre organisation. Tous nos postes sont ouverts aux personnes en situation de handicap.

Remote Work :

No

Employment Type :

Full-time