En un coup d'œil
- Missions: Élevez la sécurité des applications avec des tests de pénétration et des pratiques DevSecOps modernes.
- Entreprise: Neotrust, une entreprise innovante en cybersécurité.
- Avantages: Travail hybride, salaire compétitif et opportunités de développement professionnel.
- Autres infos: Rôle à fort impact avec des opportunités de croissance dans un environnement dynamique.
- Pourquoi ce job: Impactez la sécurité des logiciels tout en travaillant avec des technologies de pointe.
- Qualifications: Expérience en tests de pénétration et compréhension des pratiques DevSecOps.
Le salaire estimé est compris entre 63000 - 77000 € par an.
Aide les dirigeants, CISO et CIO à réussir leur transformation de sécurité.
Lieu : Hybride (Paris) ou Télétravail (France/Europe)
Département : Cybersécurité / DevSecOps
Ancienneté : Senior / Expert
Durée : 1 an (renouvelable)
Contrat : Temps plein (Freelance)
Nous recherchons un Ingénieur DevSecOps Senior avec un fort esprit de sécurité offensive pour élever notre sécurité applicative tout au long du SDLC. Vous combinerez des compétences pratiques en tests de pénétration avec des pratiques modernes de DevSecOps pour identifier les risques réels, automatiser les contrôles de sécurité et aider les équipes d'ingénierie à expédier des logiciels sécurisés plus rapidement. Vous travaillerez en étroite collaboration avec les développeurs, les équipes cloud/platform et les architectes pour intégrer la sécurité dans CI/CD, renforcer les charges de travail cloud-native et construire une forte culture d'ingénierie sécurisée.
Ce que vous ferez :
- Sécurité Offensive / Sécurité Applicative : Effectuer des tests de pénétration ciblés sur des applications web, API, mobiles et cloud-native. Réaliser des modélisations de menaces et des analyses adversariales sur des services critiques. Identifier, exploiter et valider les vulnérabilités pour évaluer l'impact réel et l'exploitabilité. Effectuer des revues de code sécurisé (manuelles et assistées par des outils/IA).
- Intégration DevSecOps : Améliorer SAST, SCA, DAST, IaC et le scan de conteneurs dans les pipelines Azure DevOps (expérience Snyk est un atout majeur). Automatiser les portes de sécurité et imposer des seuils de qualité dans CI/CD. Construire des vérifications de sécurité personnalisées, des scripts et des automatisations DevSecOps. Améliorer les flux de travail des développeurs en fournissant des conseils de codage sécurisé et des corrections exploitables. Réaliser des revues de sécurité pour de nouvelles applications et des versions majeures. Soutenir les Champions de la sécurité et coacher les équipes de développement. Participer à la réponse aux incidents et aux post-mortems pour les problèmes de sécurité. Collaborer avec la sécurité cloud sur la gestion de posture et la remédiation.
- Automatisation de la Sécurité & IA : Développer ou ajuster des agents IA pour soutenir l'analyse et la remédiation des vulnérabilités. Automatiser la corrélation des résultats entre les outils (SAST/SCA/Cloud). Contribuer aux tableaux de bord de sécurité internes et aux métriques (Power BI, intégrations API).
Ce que nous recherchons :
- Expérience requise : Solide expérience en tests de pénétration applicative (OWASP Top 10, attaques API, contournement d'authentification, RCE, défauts de logique métier). Bonne compréhension du codage sécurisé (C#, Java, JS/TS, Python, etc.). Familiarité avec les outils DAST et les techniques d'exploitation manuelle. Connaissance approfondie de authN/authZ (OAuth2, OIDC, JWT). Bonne maîtrise de l'architecture DevSecOps et des meilleures pratiques SDLC.
- Expérience pratique avec : Azure Cloud (App Services, Functions, IAM, Storage, Key Vault), sécurité des conteneurs (Docker, bases de Kubernetes), Snyk (SAST/SCA/IaC/Cloud) (très valorisé).
- Outils & cadres : Méthodes de modélisation des menaces (MITRE ATT&CK, STRIDE). Revue de code source avec ou sans outils. Capacité à remettre en question les conceptions et architectures du point de vue d'un attaquant. Communication claire avec les parties prenantes techniques et non techniques. Forte responsabilité, état d'esprit de mentorat et leadership sur les sujets de sécurité. Pensée analytique, résolution de problèmes, pragmatisme.
Atouts :
- Certifications (préférées, pas obligatoires) : OSWE / OSCP / OSEP / GWAPT, AZ-500 / AZ-400 ou similaires.
- Expérience dans de grands environnements d'entreprise.
- Expérience avec des outils et flux de travail AppSec assistés par IA.
- Rôle à fort impact avec une réelle responsabilité sur les pratiques AppSec et DevSecOps.
- Pile moderne cloud-native (Azure) et fort accent sur l'automatisation.
- Opportunité de mélanger la sécurité offensive avec l'habilitation à l'ingénierie et la sécurité alimentée par l'IA.
Niveau d'ancienneté : Niveau intermédiaire-senior
Type d'emploi : Temps plein
Fonction : Conseil et Ingénierie
Industries : Sécurité informatique et développement de logiciels
Senior DevSecOps Engineer (Offensive Security Focus) employeur : Neotrust
NEOTRUST est un employeur de choix, offrant un environnement dynamique et collaboratif où l'innovation en cybersécurité est au cœur de nos préoccupations. Nos consultants bénéficient d'opportunités de développement professionnel continu, d'une culture de travail axée sur la collaboration et le partage des connaissances, ainsi que de la flexibilité du télétravail depuis Paris, tout en participant à des projets d'envergure internationale. Rejoindre NEOTRUST, c'est s'engager dans une mission significative qui transforme la sécurité numérique des grandes organisations.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Senior DevSecOps Engineer (Offensive Security Focus)
✨Réseautage dans la cybersécurité
Rejoins des communautés en ligne dédiées à la cybersécurité comme les forums, groupes Discord ou LinkedIn. Participer aux discussions et partager tes connaissances te permettra de te faire remarquer dans le milieu et d'accéder à des opportunités de freelance.
✨Crée un portfolio solide
Ton portfolio est essentiel pour attirer des clients en freelance. Démontre tes compétences avec des projets concrets, des études de cas ou des contributions à des projets open-source. N'oublie pas de mettre en avant des scénarios réels où tu as résolu des problèmes de sécurité.
✨Exploitons les événements de cybersécurité
Participe à des conférences et ateliers autour de la cybersécurité. Ces événements sont des occasions en or pour te connecter avec des entreprises ou des clients potentiels. Pense à donner des talks ou ateliers – ça peut vraiment faire briller ton expertise !
✨Fais-nous confiance - Postule chez Neotrust
Si tu cherches un projet freelance excitant, garde un œil sur les opportunités chez Neotrust. En postulant via notre site, tu peux te distinguer des candidats étrangers, et qui sait ? Ça pourrait être le début d'une belle collaboration.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Senior DevSecOps Engineer (Offensive Security Focus)
Quelques conseils pour ta candidature 🫡
Mets en avant tes projets de cybersécurité:Pour un rôle freelance en cybersécurité, ton portfolio est essentiel ! Inclue des projets sur lesquels tu as travaillé, même des exercices de hackaton ou des simulations de cyberattaques. Ça montre ta capacité à appliquer tes compétences en situations réelles.
Démontre tes certifications:Les certifications en cybersécurité peuvent vraiment te différencier. Si tu as des certifications comme CompTIA Security+, CEH ou CISSP, assure-toi de les mentionner dans ta candidature. Ça prouve ta connaissance du domaine et ton engagement à parfaire tes compétences.
Ça va être personnel !:Dans ta lettre de motivation, n'hésite pas à partager pourquoi tu es passionné par la cybersécurité. Explique comment tu te tiens à jour avec les nouvelles menaces et technologies. Cela permet au recruteur de voir ta motivation et ton intérêt pour le domaine.
Fixe tes tarifs et disponibilité:Quand tu postules pour un contrat freelance, n'oublie pas d'inclure tes tarifs et ta disponibilité. Ça aide Neotrust à savoir rapidement si ton profil correspond à leurs besoins tout en évitant les malentendus plus tard.
Comment te préparer à un entretien d'embauche chez Neotrust
✨Montre ton expertise technique
Dans le domaine de la cybersécurité, il est crucial de démontrer tes compétences techniques. Prépare-toi à répondre à des questions sur les outils que tu maîtrises, comme les systèmes de détection d'intrusion ou les pare-feu. N'hésite pas à parler de tes projets antérieurs où tu as utilisé ces technologies pour résoudre des problèmes concrets.
✨Prépare ton portefeuille
En tant que freelance, ta capacité à convaincre est essentielle. Prépare un portefeuille qui présente des exemples de tes travaux passés. Cela peut inclure des études de cas, des rapports de vulnérabilité, ou même des contributions à des projets open source. Ça montre bien ta valeur ajoutée et tes compétences pratiques.
✨Anticipe les scénarios d'attaque
Les recruteurs en cybersécurité aiment tester ta réflexion critique. Sois prêt à analyser des scénarios d'attaques et à expliquer comment tu réagirais. Cela montre ta capacité à penser comme un hacker et à concevoir des défenses adéquates pour protéger les systèmes.
✨Discute de la tendance du marché
Reste à jour sur les évolutions récentes en matière de cybersécurité. Les clients, surtout en freelance, veulent des experts qui comprennent les nouvelles menaces et technologies. Prépare-toi à en discuter durant l'entretien, cela prouve ton engagement et ta passion pour le domaine.
