Auditeur SecDevOps / Sécurité applicative (H/F) – Lyon

À propos du poste

Devoteam, cabinet de conseil en technologies, cloud, cyber, IA et développement durable, recrute un consultant SecDevOps / sécurité applicative à Lyon. Vous participerez à des projets d'envergure en accompagnant les clients dans la sécurisation de leur cycle de développement applicatif, de l'audit de code à la formation des développeurs.

Missions principales

• Intégrer la sécurité tout au long de projets variés, avec une connaissance des vulnérabilités, notamment du top 10 OWASP
• Réaliser des audits de code source, de dépendances et d'IaC (boîte blanche)
• Réaliser des tests d'intrusion et des audits techniques (pentests d'applications et d'API)
• Étudier, configurer, former et mettre à disposition des outils de sécurité dans les chaînes CI/CD (SAST, DAST, IaC scan, secret management)
• Proposer des préconisations pour intégrer la sécurité dans le SDLC et concevoir des processus (critères de sécurité, security champions, abuser story)
• Déployer des solutions CNAPP et accompagner les clients sur les aspects outils, méthodologie et humains

Profil recherché

• Diplôme BAC+5 d'une école d'ingénieurs ou d'une université, avec un bon niveau d'anglais
• Curiosité et passion pour la cybersécurité, avec un background Dev et/ou DevOps
• Excellent relationnel, sens du service et de la qualité, goût du travail en équipe
• Un background de plusieurs années en développement est un plus ; aucune expertise forte dans un langage précis n'est requise

Compétences requises

• Identifier les risques et vulnérabilités d'un système ou d'une application
• Sécurité offensive : PoC, démonstrations, rédaction de rapports
• Formation et sensibilisation des acteurs techniques et fonctionnels
• Connaissance des outils CI/CD (SAST, DAST, IaC scan, secret management)
• Compétences avancées en IaC et Cloud Native (Kubernetes, Docker, Terraform, Vault)

Ce que nous offrons

• Parcours de formation personnalisé vers des certifications (CEH, OSCP, CKS, CISPP) et des vouchers
• Manager-coach et suivi de carrière régulier
• Mobilité interne géographique, fonctionnelle et entre tribus, ainsi que des rôles internes (manager, formateur, tech leader)
• Communauté active et événements internes