Consultant SecDevOps F/H – Paris La Défense

À propos du poste

EY recrute des Consultant(e)s Expérimenté(e)s SecDevOps F/H pour son bureau de Paris La Défense, au sein de l'équipe Conseil en Cybersécurité. Vous accompagnerez des grandes organisations françaises et internationales dans l'intégration de la cybersécurité dans leurs pratiques de développement, leurs plateformes et leurs processus de livraison, en aidant les organisations à adopter une démarche Secure by Design.

Missions principales

• Réaliser des évaluations de maturité et définir des feuilles de route de transformation adaptées aux enjeux métier et technologiques des clients.
• Concevoir et déployer des modèles opérationnels SecDevOps et accompagner l'intégration de contrôles de sécurité automatisés dans les chaînes CI/CD.
• Déployer et configurer des solutions de sécurité applicative (SAST, DAST, SCA, IaC Security, Secrets Detection, Container Security, etc.).
• Participer à la mise en œuvre de programmes Security Champions et définir des standards, exigences et bonnes pratiques de développement sécurisé.
• Réaliser des revues de code et des analyses de sécurité applicative, et accompagner les équipes de développement dans la remédiation des vulnérabilités.
• Construire et suivre des indicateurs de pilotage orientés risque et performance, et participer à des missions liées à la sécurité des environnements Cloud Native.
• Contribuer au développement des offres EY autour du SecDevOps.

Profil recherché

• Expérience significative d'au moins 3 ans sur un poste similaire.
• Capacité à vulgariser les enjeux de cybersécurité auprès d'interlocuteurs techniques et métiers.
• Approche analytique et orientée résolution de problèmes, à l'aise dans l'animation d'ateliers et l'accompagnement des équipes.
• Anglais à l'écrit et à l'oral.

Compétences requises

• Maîtrise des concepts du Secure SDLC et du Security by Design, et connaissance du Top 10 OWASP.
• Compréhension des architectures modernes, des APIs, des microservices et des environnements Cloud.
• Maîtrise des principes DevOps et des chaînes CI/CD.
• Expérience sur un ou plusieurs outils de sécurité applicative (GitHub Advanced Security, Snyk, Checkmarx, SonarQube, Veracode, Prisma Cloud, Wiz, etc.).

Ce que nous offrons

• Un environnement de travail flexible avec le télétravail.
• Des formations spécialisées en cybersécurité et des cursus certifiants.
• Un package complet : bonus discrétionnaire annuel, prime de participation, RTT, mutuelle avantageuse, carte titre-restaurant, remboursement de 75 % de l'abonnement de transports en commun ou aide pour l'achat d'un vélo.
• Primes de cooptation, abonnement sportif Wellpass à tarif préférentiel, accès gratuit aux musées du Louvre et Eugène-Delacroix et accès privilégié à l'Opéra de Paris.