Auditeur SecDevOps / Sécurité applicative (H/F) – Marseille

À propos du poste

Devoteam, cabinet de conseil en technologies, cloud, cyber, IA et développement durable, recherche un consultant SecDevOps / auditeur sécurité applicative à Marseille. Vous participerez à des projets d'envergure en accompagnant les clients dans la sécurisation de leur cycle de développement applicatif, de l'audit de code à la formation des développeurs.

Missions principales

• Intégrer la sécurité tout au long de projets variés, avec une connaissance des vulnérabilités, notamment du top 10 OWASP
• Réaliser des audits de code source, de dépendances et d'IaC (boîte blanche)
• Réaliser des tests d'intrusion et des audits techniques (pentests d'applications et d'API)
• Étudier, configurer, former et mettre à disposition des outils de sécurité dans les chaînes CI/CD (SAST, DAST, IaC scan, secret management)
• Proposer des préconisations pour intégrer la sécurité dans le SDLC et concevoir des processus (critères de sécurité, security champions, abuser story)
• Déployer des solutions CNAPP et accompagner les clients sur les aspects outils, méthodologie et humains

Profil recherché

• Diplôme BAC+5 d'une école d'ingénieurs ou d'une université, avec un bon niveau d'anglais
• Curiosité et passion pour la cybersécurité, avec un background Dev et/ou DevOps
• Excellent relationnel, sens du service et de la qualité, goût du travail en équipe
• Un background de plusieurs années en développement est un plus ; aucune expertise forte dans un langage précis n'est requise

Compétences requises

• Identifier les risques et vulnérabilités d'un système ou d'une application
• Sécurité offensive : PoC, démonstrations, rédaction de rapports
• Formation et sensibilisation des acteurs techniques et fonctionnels
• Connaissance des outils CI/CD (SAST, DAST, IaC scan, secret management)
• Avantage : Kubernetes, Docker, Terraform, Vault

Ce que nous offrons

• Formation personnalisée vers des certifications (CEH, OSCP, CKS, CISPP) et des vouchers de partenaires (Google, AWS, Microsoft, Checkmarx, Palo Alto, Veracode, etc.)
• Manager-coach et suivi de carrière régulier
• Mobilité interne géographique, fonctionnelle et entre tribus, ainsi que des rôles internes (manager, formateur, tech leader, squad leader)
• Plus de 30 clubs Happiness@Devoteam et événements internes