Cyber security Consultant in cyber resilience (H/F), Permanent contract

Avec près de 7 600 collaborateurs à travers le monde, nous accompagnons les entreprises dans leur transformation numérique. Nous imaginons et concrétisons leurs ambitions grâce aux possibilités infinies des plateformes digitales, pour faire évoluer leur culture et leur mode de travail, et créer de la valeur dans leurs organisations.

Présent dans 18 pays d’Europe et du Moyen-Orient et fort de 25 ans d’expérience, nous mettons la “Technologie au service de l’Homme” afin de construire un monde plus humain et plus durable.

Travailler chez Devoteam, c’est :

travailler aux côtés de partenaires comme Google, Microsoft, AWS ou Salesforce dont nous implémentons les solutions chez nos clients ;

évoluer dans un groupe international qui vous accompagne dans le développement de votre carrière avec des parcours de formation et de certification adaptés.

rejoindre une équipe spécialisée, accompagné par un manager de proximité qui saura vous guider dans vos choix et favoriser les échanges avec vos pairs, que ce soit lors d’événements techniques ou conviviaux.

grandir dans une entreprise qui challenge ses équipes en étant agile et ambitieuse, s’adaptant pour permettre les succès individuels et collectifs.

La Cybersécurité pourquoi et comment ?

En 2020, 91% des organisations françaises ont été la cible de cyberattaques ce qui représente au niveau mondial 1000 milliards de dollars de pertes financières.

Ces chiffres considérables et la digitalisation de notre quotidien font prendre conscience aux dirigeants l’enjeu majeur et stratégique qu’est la cybersécurité. Les risques sont plus nombreux, les attaques plus variées et les impacts multiples.

La stratégie mise en place pour protéger les actifs numériques d’une entreprise ainsi que la sensibilisation auprès des collaborateurs sont donc des éléments cruciaux.

En rejoignant le département “Trust and Cybersecurity” de Devoteam, vous intégrez une équipe de plus de 700 experts, passionnés, dans le monde. Vous contribuez au développement d’une équipe qui conseille ses clients sur les sujets cyber, risques, résilience, sécurité des réseaux, sécurité dans le cloud, chiffrement, audit et de la sécurité autour de nos 5 partenaires stratégiques (AWS, Google, Microsoft, SalesForce, ServiceNow).

En tant que Consultant Cyber Résilience, vous travaillerez sur la mise en place d'une stratégie de réponse technique et fonctionnelle pour un data center afin de faire face à un Cyber événement. De la définition des prérequis aux tests finaux, vous aiderez les organisations à renforcer leur capacité à répondre opérationnellement aux attaques.

Voici quelques exemples de projets et missions qui vous seront proposés

• Organisez la résilience d'un datacenter hybride hébergeant plus de 2000 applications d'une organisation multinationale.
• Réaliser des tests concluants afin de se conformer à la réglementation.
• Rédiger les procédures de confinement à exécuter en cas de cyberattaque.
• Réalisation d'audits de maturité sur la méthodologie utilisée.
• Organiser la maintenance opérationnelle du programme cyber résilience.

Votre profil :

Vos qualités humaines :

Curiosité, adaptabilité, proactivité

Si vous vous reconnaissez dans les compétences ci-dessous n’hésitez plus à postuler :

Vous êtes désireux(se) de vous investir dans des projets challengeant et gagner rapidement en responsabilités.

Diplômé(e) BAC +5 d'une école d'ingénieurs, de management ou d'une université avec une spécialisation en gestion informatique ou en résilience d'entreprise et gestion de crise. Vous avez une compréhension de l'industrie du conseil, l'ambition d'être le meilleur et de développer rapidement vos compétences.

Vous avez de bonnes compétences en communication et en relations interpersonnelles et êtes un bon bâtisseur de relations et un bon joueur d'équipe.

Le goût de l'esprit d'entreprise et l'appétit pour les défis complexes. Une bonne gestion du stress et de la pression imposés par nos projets sensibles. Vous avez entre 2 et 6 ans d'expérience avec des compétences approfondies en cyber-résilience ou en sécurité des infrastructures (certifications souhaitées dans vos domaines d'expertise tels que ISO27001, ISO22301, CISSP, OSCP, AWS / Azure cloud security …).

Rejoignez Devoteam, vous bénéficierez d’un plan de formation pour devenir un spécialiste de la sécurité en environnement Cloud.

Le Groupe Devoteam oeuvre pour l'égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation. Tous nos postes sont ouverts aux personnes en situation de handicap.

En tant que Site Reliability Engineer (SRE) GCP, vous êtes garant de la fiabilité, de la scalabilité et de la performance des plateformes cloud opérées sur Google Cloud.

Au cœur des environnements de production, vous contribuez à l’automatisation et à l’amélioration continue de la fiabilité des systèmes.

Vos responsabilités :

• Définir et mettre en œuvre les pratiques SRE : SLI, SLO, SLA
• Garantir la haute disponibilité et la résilience des plateformes cloud
• Automatiser l’infrastructure et les opérations pour réduire le travail manuel
• Développer des outils et scripts pour améliorer l’exploitation des systèmes
• Mettre en place des stratégies de monitoring, alerting et observabilité
• Participer à la gestion des incidents critiques (incident response, post-mortem, RCA)
• Optimiser la scalabilité et la performance des infrastructures cloud
• Contribuer à l’amélioration des pipelines CI/CD et des pratiques DevOps
• Travailler en étroite collaboration avec les équipes Software Engineering, Cloud et Platform
• Participer aux revues d’architecture et aux décisions techniques

Votre rôle en tant que Cloud Developer

Vous êtes le/la bâtisseur(se) d’applications cloud. Votre terrain de jeu, ce sont les apps modernes et les services que vous développez et déployez dans Azure. Vous concevez des solutions performantes, scalables et sécurisées, en exploitant le meilleur des services Azure et des technologies de développement.

Au quotidien, vous pourrez :

• Développer des applications cloud natives avec .NET, C#, Node.js, Python, Go, TypeScript, Java ou autre alternative.
• Créer et exposer des APIs (REST APIs, gRPC APIs, SOAP) via Azure API Management (ou alternatives Gravitee, Tyk…).
• Concevoir des schémas de données et les déployer sur différents services Azure (SQL, NoSQL).
• Déployer des microservices conteneurisés avec Docker ou Podman sur Kubernetes, AKS, Azure Container Apps, Azure App Services.
• Exploiter les services managés / serverless Azure (Cosmos DB, Event Hub, Service Bus, Functions, App Services, Logic Apps).
• Développez des solutions Cloud sécurisées, performantes et fiables, en appliquant les bonnes pratiques de développement (tests unitaires, tests d’intégration, revue de code, CI/CD, documentation, etc.) et en utilisant des outils comme GitHub Actions, Azure DevOps, etc.
• Collaborer avec les équipes DevOps, Data et Architectes pour industrialiser et sécuriser les solutions.
• Vous participez à développer l’offre SecDevOps en participant à des projets d’envergure et en accompagnant nos clients dans la sécurisation de leur cycle de développement applicatif.

En tant que consultant SecDevOps

Vous vous occuperez de l’intégration de la sécurité tout au long de la vie de projets variés. Il vous sera nécessaire de posséder une bonne vision sur l’ensemble des vulnérabilités existantes, ainsi que connaître les principales vulnérabilités, comme celles présentes dans le top 10 OWASP.

En tant que security champion vous accompagnerez nos clients dans une meilleure prise en compte de la sécurité au sein de leurs pratiques de développement.

Votre objectif ? Aider nos clients à améliorer la sécurité dans leurs environnements de développement, dans le code et dans leur mindset !

De l'audit de code à la formation des développeurs, vous intervenez au cœur des sujets AppSec. Avoir un background de plusieurs années en développement est un plus (Aucune expertise forte dans un langage particulier n’est requise, l’important étant de comprendre le sens global du code (algorithme)).

Pour être consultant SecDevOps vous devez, dans l’idéal

• Savoir comprendre et identifier les risques et vulnérabilités auxquels un système ou une application est exposé
• Être en capacité de comprendre la sécurité d’un point de vue offensif: Poc, Démonstrations, Rédactions de rapports
• Savoir rendre la sécurité “accessible” à tous en formant et sensibilisant les acteurs techniques et fonctionnels à la cybersécurité
• Être capable de challenger le processus SDLC et de proposer des préconisations afin d'intégrer la sécurité dans le cycle de vie des applications
• Posséder une solide connaissance des outils utilisés dans les chaînes CI/CD (SAST, DAST, IaC Scan, Secret Management …)
• Accompagner nos clients dans la montée en compétences et la formations à la sécurité applicative

Exemples de missions d’un consultant SecDevOps

• Réaliser des audits de code source, dépendances, IaC (audit white box / boîte blanche)
• Réaliser des tests d’intrusion et audits techniques: pentests (applications,API)
• Etudier, configurer, former et mettre à disposition des outils sécurité dans les chaînes CICD pour répondre aux besoins de nos clients
• Apporter une expertise en sécurité technique aux différentes équipes chez nos clients sur la sécurité de leur ressources
• Concevoir, présenter et mettre en place des processus afin d’intégrer la sécurité chez nos clients( Critères de sécurité, Security champions, Abuser story )
• Déploiement de solutions CNAPP et accompagnement intégral des clients à travers tous les aspects du processus, incluant les outils, les méthodologies et l'aspect humain.

Ce que Devoteam peut vous apporter

• Un parcours de formation personnalisé permettant d’obtenir des certifications telles que la CEH, l’OSCP, CKS, CISPP ou encore d’autres certifications disponibles avec nos partenaires (Checkmarx, Palo Alto, Veracode, Microsoft, Google, AWS).
• Dépasser et affiner vos connaissances en apprenant aux côtés de nos partenaires et d’experts, tout en étant accompagné par des managers-coachs
• S’adapter aux différents environnements techniques rencontrés pour y apporter une plus-value
• Concevoir et développer des solutions modernes répondantes aux besoins de nos clients
• Acquérir des compétences avancées dans les technologies liées à l'IaC et au Cloud Native, notamment Kubernetes, Docker, Terraform et Vault.

Vous êtes passionné par la Data et souhaitez donner un nouvel élan à votre carrière ? Rejoignez notre équipe dynamique et prenez les rênes d’une Squad !

En tant que Squad Leader Data, vous occuperez un rôle hybride: Expertise technique, et gestion / animation d'équipe.

• Management et leadership : Vous encadrerez, guiderez et développerez les talents de votre squad, tout en contribuant activement à la croissance de l’agence. Vous participerez à l’accompagnement et au développement des Career Managers et des consultants de votre squad.
• Animation de la squad et de la vie de l'équipe : Cohésion, rituels, identité, ... Vous animerez des réunions mensuelles pour échanger avec votre équipe, transmettre des informations stratégiques et fédérer autour d’objectifs communs. Vous serez également chargé de la transmission des bonnes pratiques et de la gestion de l’expertise au sein de votre équipe.
• Gestion de la performance : Vous veillerez à ce que les consultants de votre squad soient régulièrement évalués et accompagnés dans leurs missions afin de garantir leur développement professionnel; et accompagnerez la structure au staffing des consultants.
• Croissance de l’agence : Vous jouerez un rôle clé dans l’expansion de notre agence, en accompagnant à l'identification de nouvelles opportunités business et en contribuant activement à l’upsell sur les projets existants.
• Missions chez nos clients : En tant Squad Leader, vous serez également impliqué(e) dans des missions chez nos clients, en tant qu'expert. Vous interviendrez directement sur des projets techniques complexes, garantissant la mise en œuvre des meilleures pratiques en matière de data.

Dans le cadre de nos projets d'implémentation ou de migration S/4 Hana, nous renforçons nos équipes. A ce titre, vous interviendrez en tant Consultant SAP sur le domaine de la supply chain.

• Animer des ateliers de conception
• Analyser des besoins métiers
• Rédiger des spécifications fonctionnelles
• Réaliser le paramétrage
• Mettre en place des phases de recettes
• Organiser l’animation des formations utilisateurs

Selon votre implication et votre degré de seniorité, vos responsabilités évolueront jusqu’à l'accompagnement des juniors, le management d’équipes projet ou encore la participation aux phases d'avant-vente, par exemple.

Nantes . France | #System & Network Administrator

En tant qu'Ingénieur Système, vous serez amené à travailler sur les missions suivantes :

• Industrialiser l'administration des socles techniques Linux et/ou Microsoft.
• Assurer le suivi des évolutions des environnements.
• Contribuer à l'enrichissement de nos environnements Open source et propriétaires.
• Assurer la rédaction et la mise à jour des procédures d'exploitation et des documents d'architecture.
• Apporter un support technique sur les socles autour des plateformes gérées et résoudre les incidents et problèmes de niveau N2/N3.

Nous recherchons un ingénieur automaticien QA innovant et soucieux du détail pour rejoindre notre équipe dynamique à Rabat, au Maroc. En tant que membre clé de notre département d'assurance qualité, vous serez responsable du développement et de la maintenance des scripts de tests automatisés afin d'assurer la plus haute qualité de nos produits logiciels.

• Concevoir et mettre en œuvre des plans et des scénarios de tests automatisés complets basés sur des spécifications fonctionnelles et techniques.
• Développez, exécutez et maintenez des scripts de tests automatisés en utilisant des outils et des frameworks standards.
• Collaborer étroitement avec les équipes de développement, de produits et d'assurance qualité pour assurer une couverture optimale des tests et une identification rapide des anomalies.
• Analyser les résultats des tests, documenter et suivre les problèmes, et proposer des solutions pour améliorer la qualité globale du produit.
• Mettre en œuvre et optimiser les cadres d'automatisation afin d'améliorer l'efficacité des tests.
• Participer à des initiatives d'amélioration continue afin de rationaliser le processus d'assurance qualité.
• Se tenir au courant des dernières tendances et des meilleures pratiques en matière d'automatisation des tests.
• Contribuer à l'élaboration de normes et de méthodologies de test au sein de l'organisation.