Expert Cybersécurité informatique AppSec / DevSecOps (IT)

Accompagnement et expertise Cybersécurité dans les projets liés à l'infrastructure, et plus précisément dans le cadre de projets de type tooling App

Sec / Dev

Sec

Ops, et leur adoption par les équipes de développement IT

• Réalisation d'analyses de risques sur les solutions d'infrastructure de la production mutualisée du groupe Toolchain CICD, applications internes)
• Validation des besoins de sécurité dans le cadre des projets d'infrastructure (fiche de sécurité digitale)
• Instruction Cybersécurité dans l'adoption de nouveaux standards technologiques (App

Sec, Cloud, Containers, Infrastructure as Code)

• Promouvoir la sécurité applicative dès la conception (approche shift left pour les développements internes)
• Participation à la rédaction et à la mise à jour de procédures Cyber - (en lien avec l'équipe contrôle) Suivi et remédiation des contrôles App

Sec (ex : application security baseline) lors des projets, et en mode patrimoine - (en lien avec l'équipe gouvernance) Renforcer l'intégration et le suivi des contrôles App

Sec dans les activités TPRM Profil candidat:

• Expertise sur les composants et processus d'une toolchain CI / CD (Gitlab, Jenkins, Pipelines, ...)
• Connaissance de l'outillage de suivi des vulnérabilités applicatives (AVS, SCA, SAST, DAST/IAST, Audits)
• Bonnes connaissances des frameworks (OWASP) et des vulnérabilités sur les protocoles (ex : Oauth2, JWT, Websockets)
• Expérience concrète dans des contextes Cloud : Offres AWS/Azure/GCP/IBM, Infrastructure as Code, Images Containers
• Expérience prouvée en analyse de risque, avec capacité à identifier les vulnérabilités, les scénarios de risques et à proposer des mitigations applicables au contexte
• Bon niveau d'Anglais (écrit et parlé) Compétences souhaitées : Certification Cyber Technique telle que CISSP, CCSP, GIAC GCSA. La connaissance en technologies IA serait un plus.