En un coup d'œil
- Missions: Rejoignez-nous pour qualifier et gérer les vulnérabilités applicatives avec des technologies de pointe.
- Entreprise: Devoteam, leader en conseil technologique avec une culture collaborative.
- Avantages: Certifications gratuites, suivi de carrière personnalisé et événements communautaires.
- Autres infos: Opportunités de carrière variées et esprit communautaire fort.
- Pourquoi ce job: Impactez la cybersécurité tout en innovant avec l'IA dans un environnement dynamique.
- Qualifications: Expertise en gestion des vulnérabilités et compétences en AppSec requises.
Le salaire estimé est compris entre 49500 - 60500 € par an.
Devoteam est une entreprise de conseil en technologies, cloud, cyber, IA et développement durable.
Avec plus de 11 000 collaborateurs dans plus de 25 pays, nous guidons nos clients depuis près de 30 ans dans la transformation technologique de leurs activités.
En France, nous sommes 4500 Digital Architects répartis dans + de 50 tribus d’expertises et coachés par + de 400 managers experts.
Nous rejoindre c’est : travailler sur des projets innovants et durables pour mettre la Technologie au service de l’humain, se certifier en continu sur les nouvelles tech du marché et partager des moments uniques entre collègues !
Pour en découvrir plus sur Devoteam, rendez-vous ici.
Devoteam Cyber Trust est l'équipe dédiée à l'expertise Cybersécurité.
Composée de plus de 800 experts passionnés dans le monde, dont 450 en France, nous conseillons nos clients sur les sujets complexes : cyber, risques, résilience, sécurité des réseaux, sécurité dans le Cloud, chiffrement, audit et sécurité autour de nos 5 partenaires AWS, Google, Microsoft, Salesforce et Service Now.
Pour en savoir plus sur nos trajectoires de carrière, découvrez le parcours d’Adel, consultant en cyber sécurité chez Devoteam Cyber Trust !
Dans le cadre d'une mission chez un client dans le secteur de l'énergie, vous intégrerez le VOC App Sec en tant qu'Expert(e) Vulnérabilités, en soutien RUN sur la gestion et le suivi des vulnérabilités applicatives.
- Missions principales
- Qualifier les vulnérabilités remontées (vrai/faux positif) et challenger les Security Champions projets sur leur analyse
- Apporter une expertise N3 App Sec en appui aux équipes projet sur les analyses techniques complexes et le choix des correctifs (catégories OWASP : injection SQL, XSS, secrets en dur, etc.)
- Assurer l'expertise sur le suivi du RUN VOC App Sec, couvrant les scanners de type SAST, Ia C, Secrets et SCA
- Contribuer à l'amélioration continue du processus (retours des Security Champions, ajustement des règles de scan et d'exclusion)
- Coordonner les différents acteurs et animer les réunions entre analystes, responsables projet et direction
- Superviser les scans SAST (Checkmarx) orchestrés via un orchestrateur de vulnérabilité sur l'ensemble des dépôts Git Lab du parc applicatif
- Innovation & IA appliquée au VOC
- Concevoir et développer de nouvelles solutions basées sur l'IA pour automatiser et fiabiliser la qualification des vulnérabilités (tri automatique vrai/faux positif, priorisation intelligente des correctifs)
- Explorer l'usage de LLM pour vulgariser les analyses techniques auprès des équipes de développement (génération de recommandations de remédiation contextualisées)
- Identifier des cas d'usage d'IA générative ou d'automatisation pour accélérer le traitement des scans SAST/SCA/Ia C/Secrets et réduire la charge des analystes N3
- Prototyper et industrialiser des outils internes (scripts, agents, intégrations) visant à enrichir ou compléter le dispositif SOLANUM
- Assurer une veille active sur les innovations App Sec/IA du marché et proposer leur intégration au sein du dispositif VOC
- Porter une démarche d'amélioration continue orientée innovation, en lien avec les équipes techniques et la direction
- Bonnes compétences en chefferie de projet
- Solide expertise dans la gestion technique des vulnérabilités
- Solide culture Cyber global
- Bonne culture App Sec (OWASP, SAST/SCA)
- Compréhension des scanners App Sec
- Aisance sur Checkmarx ou un outil équivalent
- Capacité à vulgariser auprès des équipes de développement
- Goût pour le RUN et l'amélioration continue d'un service
- Appétence pour l'IA appliquée à la cybersécurité et pour l'innovation produit/process
Pourquoi nous rejoindre ?
- Un suivi de carrière réalisé par un manager tech avec des échanges réguliers ;
- Des certifications techniques et soft skills en libre accès avec un objectif de 2 certifications minimum par an, des vouchers fournis et du coaching d’experts ;
- Des partenaires technologiques de choix : Google, AWS, Microsoft, Service Now, Snowflake, Mule Soft, Outsystems, SAP, Databricks, Gitlab, … ;
- Une trajectoire aux possibilités variées via la mobilité interne géographique, fonctionnelle et inter entité / tribu ou squad.
- Des rôles internes pour construire votre carrière au sein du Groupe : manager, formateur interne, tech leader, digital champion, squad leader, …
- Des contributions internes pour élargir vos compétences telles que les relations écoles, le recrutement, le commerce, la rédaction d’articles, l’animation de meet up ou de communauté, …
- Un esprit de communauté fort, au travers d’événements internes et d’activités sportives et culturelles grâce à plus de 30 clubs Happiness@Devoteam, vous permettant de rencontrer vos collègues régulièrement et de partager vos passions ;
- Une vision Tech for People qui s’incarne dans nos valeurs, nos pratiques responsables, notre programme de développement durable récompensé par le label Ecovadis et nos engagements forts avec notamment la Fondation Devoteam.
Comment se déroule le processus de recrutement chez Devoteam ?
Il comporte 2 à 3 entretiens
- Talent Acquisition Interview : l'objectif est de faire le point sur vos compétences, votre niveau d'anglais et de valider vos éléments de motivation
- Tech & Business Interview : cet entretien vise à approfondir vos compétences techniques et à vérifier leur adéquation avec nos besoins lors d'un échange avec un expert métier
- Leadership Interview : il permet d'évaluer votre potentiel, vos ambitions et d'envisager votre évolution au sein de Devoteam.
Nous privilégions au moins un entretien en présentiel.
Une prise de référence est demandée et, selon votre profil, des tests (techniques, anglais, personnalité...) peuvent vous être adressés.
Si votre candidature est retenue, nous vous faisons parvenir une proposition présentant les conditions d'embauche.
En cas d'acceptation, le contrat de travail est formalisé.
Si vous partagez notre passion pour la technologie et que vous souhaitez construire le monde numérique responsable de demain, alors vous êtes peut-être le passionné que nous recherchons chez Devoteam.
Le Groupe Devoteam oeuvre pour l'égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination.
Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation.
Tous nos postes sont ouverts aux personnes en situation de handicap.
#J-18808-Ljbffr
Expert(e) Vulnérabilités – VOC AppSec F/H employeur : Devoteam
Devoteam Creative Tech est un employeur de choix, offrant un environnement de travail dynamique et innovant en Île-de-France. Avec un fort accent sur la collaboration et le développement professionnel, nous offrons à nos employés des opportunités de croissance continue dans le domaine de la finance de marché. Rejoindre notre équipe, c'est faire partie d'une culture qui valorise la créativité et l'excellence technique, tout en bénéficiant d'avantages uniques tels que des projets stimulants et une flexibilité de travail.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Expert(e) Vulnérabilités – VOC AppSec F/H
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Devoteam, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Expert(e) Vulnérabilités – VOC AppSec F/H
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Devoteam.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Devoteam.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Devoteam. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Devoteam. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Devoteam
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Devoteam, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
