Lead VOC AppSec (H/F)

À propos du poste

Devoteam, cabinet de conseil en technologies, cloud, cybersécurité, IA et développement durable, recherche un Lead VOC AppSec basé à Levallois-Perret. Le poste pilote la plateforme de gestion des vulnérabilités applicatives (VOC AppSec) et assure le suivi des vulnérabilités détectées par les moteurs d'analyse SAST, SCA, IaC et Secrets Detection, en lien avec les équipes DevSecOps, développement, infrastructure et cybersécurité.

Missions principales

• Piloter la conception, le déploiement et l'évolution de la plateforme VOC AppSec, définir la feuille de route et suivre les livrables.
• Être le référent technique et fonctionnel des activités AppSec liées à la gestion des vulnérabilités.
• Analyser les résultats des scans, qualifier les vulnérabilités, évaluer leur criticité et prioriser les remédiations.
• Suivre les plans de remédiation auprès des équipes de développement, métiers et exploitation.
• Développer et maintenir de nouvelles fonctionnalités (automatisation, intégration, reporting, workflows).
• Accompagner les analystes VOC dans la qualification des vulnérabilités et la rédaction des plans de remédiation.
• Assurer l'interface entre DevSecOps, développement, infrastructure et le Vulnerability Operations Center.
• Participer à la définition des standards, politiques et bonnes pratiques de sécurité applicative.
• Améliorer les processus de gestion des vulnérabilités et définir, maintenir et faire évoluer les processus ITSM (incidents, demandes, changements, approbations, escalades).

Profil recherché

• BAC +5 école d'ingénieur.
• 5 ans d'expérience.
• Anglais obligatoire.
• Expérience dans le pilotage de plans de remédiation et le suivi des actions correctives avec les équipes de développement et d'exploitation.
• Capacité à piloter des projets techniques, à coordonner plusieurs parties prenantes et à accompagner et former les analystes du VOC.

Compétences requises

• Application Security et gestion des vulnérabilités (OWASP Top 10, CWE, CVE, Secure SDLC).
• Outils de scan et de gestion des vulnérabilités (Checkmarx, Dependency-Track, SonarQube, GitHub Advanced Security, Trivy ou équivalents).
• Langages de scripting et développement (Python, PowerShell, Bash) pour automatiser et créer des workflows.
• Environnements modernes : API, microservices, conteneurs, Kubernetes, Cloud, CI/CD.
• Processus ITSM et amélioration continue des workflows.

Ce que nous offrons

• Suivi de carrière par un manager tech, avec mobilité interne et rôles internes (manager, formateur, tech leader, squad leader).
• Certifications techniques et soft skills, avec objectif de 2 certifications par an, vouchers et coaching d'experts.
• Partenaires technologiques (Google, AWS, Microsoft, ServiceNow, Snowflake, SAP, Databricks, GitLab, etc.).
• Événements internes, clubs et activités sportives et culturelles.

Le recrutement se fait en 2 à 3 entretiens (talent acquisition, technique et leadership), avec au moins un entretien en présentiel, une prise de référence et parfois des tests.