Auditeur SecDevOps / Sécurité applicative

À propos du poste

Devoteam accompagne des partenaires tels que Google, Microsoft, AWS ou Salesforce dans l'implémentation de leurs solutions chez ses clients. Dans son activité Cyber Trust, l'entreprise aide les entreprises à se prémunir des risques et à renforcer leur résilience. Le poste de consultant SecDevOps consiste à développer l'offre SecDevOps en participant à des projets d'envergure et à accompagner les clients dans la sécurisation de leur cycle de développement applicatif, de l'audit de code à la formation des développeurs.

Missions principales

• Réaliser des audits de code source, de dépendances et d'infrastructure as code (IaC) en audit white box
• Réaliser des tests d'intrusion et des audits techniques (pentests d'applications et d'API)
• Étudier, configurer, former et mettre à disposition des outils de sécurité dans les chaînes CI/CD (SAST, DAST, IaC scan, secret management)
• Apporter une expertise en sécurité technique aux équipes clients sur leurs ressources
• Déployer des solutions CNAPP et concevoir des processus intégrant la sécurité (critères de sécurité, security champions, abuser stories)
• Accompagner les clients dans la montée en compétences et la formation à la sécurité applicative

Profil recherché

• Diplôme BAC+5 d'une école d'ingénieurs ou d'une université, avec un bon niveau d'anglais
• Background de plusieurs années en développement, un plus ; aucune expertise forte dans un langage précis n'est requise
• Curiosité et passion pour la cybersécurité, avec un excellent relationnel et un sens du service et de la qualité

Compétences requises

• Identifier les risques et vulnérabilités d'un système ou d'une application, y compris le top 10 OWASP
• Sécurité offensive : PoC, démonstrations, rédaction de rapports
• Formation et sensibilisation des acteurs techniques et fonctionnels
• Connaissance des outils CI/CD (SAST, DAST, IaC scan, secret management)
• Avantage : Kubernetes, Docker, Terraform, Vault

Ce que nous offrons

• Parcours de formation personnalisé vers des certifications (CEH, OSCP, CKS, CISPP) et des partenaires (Checkmarx, Palo Alto, Veracode, Microsoft, Google, AWS)
• Manager-coach et événements techniques et conviviaux
• Contrat à temps plein

Le recrutement se déroule en trois entretiens : talent acquisition, technique et métier, puis leadership. Au moins un entretien en présentiel est privilégié, avec une prise de référence et parfois des tests.