Auditeur SecDevOps / Sécurité applicative (Nantes)

À propos du poste

Devoteam, cabinet de conseil en technologies, cloud, cyber, IA et développement durable, recherche un consultant SecDevOps / auditeur sécurité applicative à Nantes. Vous participerez à des projets d'envergure en accompagnant les clients dans la sécurisation de leur cycle de développement applicatif, de l'audit de code à la formation des développeurs.

Missions principales

• Intégrer la sécurité tout au long de projets variés, avec une vision des vulnérabilités, notamment du top 10 OWASP
• Réaliser des audits de code source, de dépendances et d'IaC (white box)
• Réaliser des tests d'intrusion et des audits techniques (pentests applications, API)
• Étudier, configurer, former et mettre à disposition des outils de sécurité dans les chaînes CI/CD (SAST, DAST, IaC scan, secret management)
• Proposer des préconisations pour intégrer la sécurité dans le SDLC et concevoir des processus (critères de sécurité, security champions, abuser story)
• Déploier des solutions CNAPP et accompagner les clients sur les aspects outils, méthodologie et humains

Profil recherché

• Diplôme BAC+5 d'une école d'ingénieurs ou d'une université, avec un bon niveau d'anglais
• Curiosité et passion pour la cybersécurité, avec un background Dev et/ou DevOps
• Excellent relationnel, sens du service et de la qualité, goût du travail en équipe
• Un background de plusieurs années en développement est un plus ; aucune expertise forte dans un langage précis n'est requise

Compétences requises

• Identifier les risques et vulnérabilités d'un système ou d'une application
• Sécurité offensive : PoC, démonstrations, rédaction de rapports
• Formaliser la sécurité auprès des acteurs techniques et fonctionnels
• Connaissance des outils CI/CD (SAST, DAST, IaC scan, secret management)
• Compétences avancées en IaC et Cloud Native (Kubernetes, Docker, Terraform, Vault)

Ce que nous offrons

• Formation personnalisée vers des certifications (CEH, OSCP, CKS, CISPP) et des vouchers de formation
• Manager-coach et suivi de carrière régulier
• Partenaires technologiques (Google, AWS, Microsoft, GitLab, etc.) et mobilité interne
• Rôles internes (manager, formateur, tech leader, squad leader) et événements communautaires