Auditeur SecDevOps / Securité applicative - NIORT (H/F)

Auditeur SecDevOps / Sécurité applicative - Niort (H/F)

Vous participez à développer l'offre SecDevOps en accompagnant nos clients dans la sécurisation de leur cycle de développement applicatif.

Responsabilités

• Intégrer la sécurité tout au long de la vie de projets variés.
• Avoir une vue d'ensemble des vulnérabilités existantes, notamment celles du Top 10 OWASP.
• Accompagner les clients en tant que security champion.
• Réalisations d'audits de code source, dépendances et IaC (audit white‑box / boîte blanche).
• Mener des tests d’intrusion et des audits techniques (pentests d’applications, APIs).
• Étudier, configurer, former et mettre à disposition des outils sécurité dans les chaînes CI/CD.
• Apporter une expertise technique aux équipes sur la sécurité de leurs ressources.
• Concevoir, présenter et mettre en place des processus d’intégration de la sécurité (critères de sécurité, champions, user story).
• Déployer des solutions CNAPP et accompagner les clients dans tous les aspects du processus.

Qualifications

• Compréhension et identification des risques et vulnérabilités des systèmes ou applications.
• Capacité à comprendre la sécurité d’un point de vue offensif (POC, démonstrations, rédaction de rapports).
• Capacité à rendre la sécurité accessible en formant et sensibilisant les acteurs techniques et fonctionnels.
• Capacité à challenger le SDLC et proposer des recommandations pour intégrer la sécurité dans le cycle de vie des applications.
• Solide connaissance des outils CI/CD : SAST, DAST, IaC Scan, Secret Management.
• Expérience de plusieurs années en développement (connaissance globale du code et des algorithmes).

Bonnes pratiques et formations proposées

• Parcours de formation personnalisé visant à obtenir des certifications telles que CEH, OSCP, CKS, CISPP.
• Apprentissage auprès de partenaires et experts (Checkmarx, Palo Alto, Veracode, Microsoft, Google, AWS).
• Développement de compétences avancées en IaC et Cloud Native (Kubernetes, Docker, Terraform, Vault).

Profil

Débutant accepté.