DevSecOps

Astrelya; Genf; Vor Ort; CHF 120.000 - 150.000; Vollzeit

Zusammenfassung

Astrelya recherche un expert DevSecOps pour accompagner les équipes de développement dans l’adoption des bonnes pratiques de sécurité. Vous serez chargé d’intégrer une approche Security by Design tout au long du cycle de vie des applications, de la conception à la maintenance.

Vous mettrez en place des outils de détection, analyserez les vulnérabilités et assurerez la formation des développeurs sur les enjeux de sécurité, tout en suivant les indicateurs et en faisant évoluer les pratiques de

Qualifikationen

• Formation supérieure en informatique et expérience en sécurité applicative.
• Minimum 5 ans d’expérience en sécurité et en accompagnement d’équipes de dev.
• Maîtrise SAST/DAST/SCA et intégration dans CI/CD.
• Bonne connaissance Java/Spring et ingénierie logicielle.
• Capacité à prioriser les vulnérabilités et modélisation des menaces.
• Autonome, rigoureux, pédagogue et capacité à fédérer en Agile.

Aufgaben

• Accompagner les équipes de développement dans l’application des bonnes pratiques de sécurité
• Mettre en place des outils permettant de détecter les failles dans le processus de développement
• Analyser les vulnérabilités, définir les priorités et aider les équipes à les corriger
• Sensibiliser et former les développeurs aux enjeux de sécurité
• Suivre les résultats et les indicateurs de sécurité
• Contribuer à l’amélioration des pratiques de développement et à la sécurisation des données
• Veiller sur les nouvelles menaces et accompagner l’évolution de leurs pratiques

Kenntnisse

DevSecOps expertise

Autonomie

Pédagogie

Esprit d'équipe

Ausbildung

Formation supérieure en informatique

Tools

GitLab CI

OWASP ZAP

Burp Suite

Snyk

Checkmarx

SonarQube

Dependency-Check

Jobbeschreibung

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l’excellence opérationnelle et l’innovation technologique. Ilest composé de 300 experts passionnés. Le cabinet accompagne ses clients sur l’ensemble du cycle de transformation, depuis la phase de cadrage jusqu’à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles.

Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur.

Votre Mission :

Dans le cadre du renforcement de la sécurité applicative, nous recherchons un·e expert·e DevSecOps pour accompagner les équipes de développement dans l’adoption des bonnes pratiques de sécurité. Vous contribuerez à intégrer une approche Security by Design tout au long du cycle de vie des applications, de la conception à la maintenance.oppement.

Concrètement vous allez :

• Accompagner les équipes de développement dans l’application des bonnes pratiques de sécurité
• Mettre en place des outils permettant de détecter les failles de sécurité directement dans le processus de développement
• Analyser les vulnérabilités identifiées, définir les priorités et aider les équipes à les corriger
• Sensibiliser et former les développeurs aux enjeux de sécurité applicative
• Suivre les résultats et les indicateurs de sécurité afin de mesurer les progrès réalisés
• Contribuer à l’amélioration des pratiques de développement et à la sécurisation des applications, du code et des données
• Assurer une veille sur les nouvelles menaces et accompagner les équipes dans l’évolution de leurs pratiques

Votre futur environnement technique :

• Sécurité applicative : OWASP Top 10 / ASVS, threat modeling, tests d’intrusion applicatifs
• Outils de sécurité : SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, Dependency-Check
• CI/CD et développement : GitLab CI, Java / Spring, Git, tests et revues de code
• Gestion des vulnérabilités : CVSS, EPSS, KEV, SBOM
• Sécurité des API : OAuth2 / OIDC, gestion des secrets et protection des données
• Environnements complémentaires : Docker, Kubernetes / OpenShift, pratiques DevSecOps et sécurité liée à l’IA

Qui êtes vous ?

• Formation supérieure en informatique
• Minimum 5 ans d’expérience en sécurité applicative et dans l’accompagnement d’équipes de développement.
• Solide maîtrise des approches SAST, DAST et SCA, ainsi que de leur intégration dans les chaînes CI/CD.
• Bonne connaissance du développement Java / Spring et des pratiques d’ingénierie logicielle.
• Expérience dans l’analyse et la priorisation des vulnérabilités, la modélisation des menaces et l’accompagnement à la remédiation.
• Capacité à former, conseiller et fédérer différents interlocuteurs dans un environnement Agile et transversal.
• Autonomie, rigueur, pédagogie, esprit d’équipe et sens des responsabilités.

Pourquoi nous rejoindre ?

Un terrain de jeu pour progresser :

Formations, certifications, coaching technique, communautés d’expertise (Java, Cloud, DevOps, Data…) et participation à des projets innovants (IA, architectures Cloud, automatisation…).

Un cadre de travail motivant :

Projets variés et à forte valeur ajoutée, événements internes réguliers, afterworks et ateliers tech et salon (DevopsREX, Devoxx et ParisJUG…).

Un engagement RSE :

Ecovadis Gold, Signataire de la charte pour la diversité, du Pacte des Nations Unies et mise en place du Mécénat de compétences

Votre futur process de recrutement :

• Entretien RH avec une de nos chargées de recrutement
• Entretien final avec un de nos managers

Chez Astrelya, nous construisons des solutions innovantes… mais surtout, nous construisons des parcours humains.

Prêt(e) à rejoindre l’aventure ?

Tous nos postes sont ouverts aux personnes en situation de handicap.