En un coup d'œil
- Missions: Intervenir sur la sécurité applicative et animer la démarche DevSecOps.
- Entreprise: Entreprise innovante avec une forte culture Agile et Cloud.
- Avantages: Télétravail, environnement dynamique et projets autour de l'IA.
- Autres infos: Opportunités de croissance professionnelle dans un cadre collaboratif.
- Pourquoi ce job: Rejoignez-nous pour sécuriser des applications tout en travaillant avec des technologies de pointe.
- Qualifications: Expérience en sécurité applicative et compétences en DevSecOps requises.
Le salaire estimé est compris entre 63000 - 77000 € par an.
Le consultant interviendra notamment sur :
- Sécurité applicative
- Réalisation des analyses de risques SSI.
- Accompagnement sécurité des projets et évolutions applicatives.
- Participation aux phases de cadrage, conception et développement.
- DevSecOps
- Animation de la démarche DevSecOps.
- Sensibilisation des développeurs aux bonnes pratiques de développement sécurisé.
- Promotion de l'adoption des outils de sécurité dans les pipelines CI/CD.
- Veille sécurité et diffusion des bonnes pratiques.
- Pilotage des vulnérabilités
- Gestion des vulnérabilités applicatives.
- Suivi des plans de remédiation.
- Reporting auprès des parties prenantes.
- Organisation et suivi des audits et pentests.
- Gouvernance
- Participation aux PI Planning.
- Participation aux Roadmaps Produits.
- Présence aux comités d'arbitrage.
- Contribution à la feuille de route AppSec / DevSecOps.
Environnement Technique :
- Technologies principales : Java, Cloud (AWS, Azure, On-Premise), CI/CD
- Outils : Snyk, SonarCloud, SonarQube, Outils SAST / SCA
- Référentiels : OWASP, ANSSI, ISO 27001
L'environnement se caractérise par :
- Une forte maturité Cloud et CI/CD.
- Une organisation Agile à l'échelle avec participation aux PI Planning.
- Une dimension importante de gouvernance, d'acculturation et de pilotage.
- Un périmètre d'environ 5 produits majeurs.
- De nombreux projets autour de l'IA.
Profil candidat :
- TOP SKILLS
- Must Have : Application Security (AppSec), DevSecOps, Secure SDLC, Gestion des vulnérabilités, SAST / SCA, Snyk, SonarQube / SonarCloud, Cloud & CI/CD, Anglais courant
- Nice to Have : OWASP ASVS, OWASP SAMM, EBIOS RM, ISO 27001, Pentest Management, API Security, Container Security, Kubernetes, GitLab CI, Azure DevOps
- Soft Skills : Communication & pédagogie
Interaction quotidienne avec :
- Développeurs
- Product Managers
- Architectes
- Équipes Sécurité
Leadership d'influence : Convaincre sans lien hiérarchique, Accompagner le changement, Fédérer les communautés, Favoriser l'adoption des bonnes pratiques.
Autonomie : Le client recherche un consultant capable de :
- S'approprier le périmètre.
- Travailler de manière proactive.
- Identifier des axes d'amélioration.
- Porter les sujets jusqu'à leur aboutissement.
Date de démarrage : ASAP
Localisation : Paris 9
Rythme : 2 jours de télétravail
TJM : en fonction du profil
Durée : 1 an min
AppSec & DevSecOps Senior H/F employeur : ALLEGIS GROUP
IRP AUTO est un employeur de choix, offrant un environnement de travail dynamique à Angoulême où l'innovation et la collaboration sont au cœur de notre culture. Nous valorisons le développement professionnel de nos employés en leur offrant des opportunités de formation continue et un cadre propice à l'épanouissement personnel. Rejoindre notre équipe, c'est intégrer une entreprise qui soutient la croissance individuelle tout en contribuant à des projets significatifs dans le domaine de Salesforce.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher AppSec & DevSecOps Senior H/F
✨Réseautage dans la cybersécurité
Rejoins des communautés en ligne dédiées à la cybersécurité comme les forums, groupes Discord ou LinkedIn. Participer aux discussions et partager tes connaissances te permettra de te faire remarquer dans le milieu et d'accéder à des opportunités de freelance.
✨Crée un portfolio solide
Ton portfolio est essentiel pour attirer des clients en freelance. Démontre tes compétences avec des projets concrets, des études de cas ou des contributions à des projets open-source. N'oublie pas de mettre en avant des scénarios réels où tu as résolu des problèmes de sécurité.
✨Exploitons les événements de cybersécurité
Participe à des conférences et ateliers autour de la cybersécurité. Ces événements sont des occasions en or pour te connecter avec des entreprises ou des clients potentiels. Pense à donner des talks ou ateliers – ça peut vraiment faire briller ton expertise !
✨Fais-nous confiance - Postule chez ALLEGIS GROUP
Si tu cherches un projet freelance excitant, garde un œil sur les opportunités chez ALLEGIS GROUP. En postulant via notre site, tu peux te distinguer des candidats étrangers, et qui sait ? Ça pourrait être le début d'une belle collaboration.
Nous pensons qu'il te faut ces compétences pour exceller en tant que AppSec & DevSecOps Senior H/F
Quelques conseils pour ta candidature 🫡
Mets en avant tes projets de cybersécurité:Pour un rôle freelance en cybersécurité, ton portfolio est essentiel ! Inclue des projets sur lesquels tu as travaillé, même des exercices de hackaton ou des simulations de cyberattaques. Ça montre ta capacité à appliquer tes compétences en situations réelles.
Démontre tes certifications:Les certifications en cybersécurité peuvent vraiment te différencier. Si tu as des certifications comme CompTIA Security+, CEH ou CISSP, assure-toi de les mentionner dans ta candidature. Ça prouve ta connaissance du domaine et ton engagement à parfaire tes compétences.
Ça va être personnel !:Dans ta lettre de motivation, n'hésite pas à partager pourquoi tu es passionné par la cybersécurité. Explique comment tu te tiens à jour avec les nouvelles menaces et technologies. Cela permet au recruteur de voir ta motivation et ton intérêt pour le domaine.
Fixe tes tarifs et disponibilité:Quand tu postules pour un contrat freelance, n'oublie pas d'inclure tes tarifs et ta disponibilité. Ça aide ALLEGIS GROUP à savoir rapidement si ton profil correspond à leurs besoins tout en évitant les malentendus plus tard.
Comment te préparer à un entretien d'embauche chez ALLEGIS GROUP
✨Montre ton expertise technique
Dans le domaine de la cybersécurité, il est crucial de démontrer tes compétences techniques. Prépare-toi à répondre à des questions sur les outils que tu maîtrises, comme les systèmes de détection d'intrusion ou les pare-feu. N'hésite pas à parler de tes projets antérieurs où tu as utilisé ces technologies pour résoudre des problèmes concrets.
✨Prépare ton portefeuille
En tant que freelance, ta capacité à convaincre est essentielle. Prépare un portefeuille qui présente des exemples de tes travaux passés. Cela peut inclure des études de cas, des rapports de vulnérabilité, ou même des contributions à des projets open source. Ça montre bien ta valeur ajoutée et tes compétences pratiques.
✨Anticipe les scénarios d'attaque
Les recruteurs en cybersécurité aiment tester ta réflexion critique. Sois prêt à analyser des scénarios d'attaques et à expliquer comment tu réagirais. Cela montre ta capacité à penser comme un hacker et à concevoir des défenses adéquates pour protéger les systèmes.
✨Discute de la tendance du marché
Reste à jour sur les évolutions récentes en matière de cybersécurité. Les clients, surtout en freelance, veulent des experts qui comprennent les nouvelles menaces et technologies. Prépare-toi à en discuter durant l'entretien, cela prouve ton engagement et ta passion pour le domaine.
