Expert(e) Vulnérabilités – VOC AppSec F/H

À propos du poste

Devoteam Cyber Trust, équipe de conseil en cybersécurité du groupe Devoteam, recrute un(e) Expert(e) Vulnérabilités en mission chez un client du secteur de l'énergie. Vous rejoindrez le VOC AppSec en soutien RUN sur la gestion et le suivi des vulnérabilités applicatives, avec une forte dimension d'innovation et d'IA appliquée.

Missions principales

• Qualifier les vulnérabilités remontées (vrai/faux positif) et challenger les Security Champions sur leur analyse
• Apporter une expertise N3 AppSec sur les analyses techniques complexes et le choix des correctifs (OWASP : injection SQL, XSS, secrets en dur)
• Suivre le RUN VOC AppSec, y compris les scanners SAST, IaC, Secrets et SCA
• Améliorer le processus : retours des Security Champions, ajustement des règles de scan et d'exclusion
• Coordonner les acteurs et animer les réunions entre analystes, responsables projet et direction
• Superviser les scans SAST (Checkmarx) orchestrés via un orchestrateur de vulnérabilités sur les dépôts GitLab
• Développer des solutions basées sur l'IA pour automatiser la qualification des vulnérabilités et vulgariser les analyses avec des LLM
• Prototyper des outils internes et assurer une veille sur les innovations AppSec/IA

Profil recherché

• Bonnes compétences en chefferie de projet
• Expérience solide dans la gestion technique des vulnérabilités et une culture cyber globale
• Bonne culture AppSec et aisance à vulgariser auprès des équipes de développement
• Goût pour le RUN et l'amélioration continue, appétence pour l'IA appliquée à la cybersécurité

Compétences requises

• Compréhension des scanners AppSec
• Aisance sur Checkmarx ou un outil équivalent
• Connaissance des catégories OWASP (injection SQL, XSS, secrets en dur)

Ce que nous offrons

• Suivi de carrière par un manager tech, avec objectifs de certifications (2 minimum par an) et vouchers
• Mobilité interne géographique, fonctionnelle et entre tribus, ainsi que des rôles internes (manager, formateur, tech leader, squad leader)
• Communauté et événements internes, avec plus de 30 clubs Happiness@Devoteam