Appsec/DevSecOps Expert Consultant – N4

Keoni; Paris; Hybrid; EUR 90,000 - 120,000; Full time

Job summary

Kéoni Consulting recherche un Expert Appsec/DevSecOps pour accompagner la sécurisation des environnements conteneurisés ( OpenShift, Kubernetes ) sur des plateformes On‑Prem et Cloud public. Vous définirez et appliquerez les contrôles sécurité dès le design et automatisez les chaînes CI/CD pour la détection et la remédiation des vulnérabilités.

Vous aurez une forte expérience opérationnelle des conteneurs et des outils SAST/SCA RASP DAST, et vous interviendrez avec les équipes développement pour

Qualifications

• Expérience opérationnelle des conteneurs (≥5 ans).
• Expérience OpenShift et Kubernetes (≥3 ans).
• Connaissance des solutions de sécurité pour containers et cloud/on‑premise.

Responsibilities

• Assurer la sécurité opérationnelle des environnements conteneurisés et des offres cloud/on‑premise.
• Mettre en place et automatiser les processus de sécurité dans les chaînes CI/CD et la gestion des vulnérabilités.
• Réaliser audits de code, remédiation des vulnérabilités et accompagnement des développeurs.

Skills

Sécurité Conteneurs

OpenShift

Kubernetes

DevSecOps

CI/CD

Programmation

Tools

Prisma Cloud

Twistlock

Sysdig

Fortify

Job description

# Consultant Expert Appsec/DevSecOps – N4* Home* Consultant Expert Appsec/DevSecOps – N4* 8 juin 2026* 0 Commentaire* Par roberte OkoyaContexte Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Contrainte forte du projet Environnement hétérogène, On premise et Cloud publicMISSIONS – Cadrer le projet sur les aspects sécurité opérationnelle dans un environnement conteneurs – S’assurer du respect des règles de sécurité de l’infrastructure IT dès le design de l’architecture et des offres de services. – Proposer, tester et intégrer des solutions de sécurité adaptées au contexte du projet et de l’entreprise (sécurité des conteneurs, DevSecOps, gestion de vulnérabilités, traçabilité, etc.). – Mettre en place et automatiser des processus de sécurité dans les chaines CI/CD (gestion des vulnérabilités, gestions des certificats, protections des secrets, etc.). – Mettre en place et automatiser des contrôles de sécurité, le monitoring et la remontée des Indicateurs sécurité. – Accompagner les utilisateurs à l’usage des outils de sécurité mis à disposition par le projet. L’expert devra répondre aux critères suivants : – Posséder une expérience opérationnelle significative des conteneurs (+ 5 ans). – Posséder une expérience opérationnelle significative des environnements OpenShift et Kubernetes cloud et/ou on premise (+ 3 ans). – Avoir une solide connaissance des solutions de sécurité pour les environnements de containerisation cloud et/ou on premise (Kubernetes, GKS, AKS, EKS, Openshift, Podman, Docker, etc.). – Une expérience avec des outils de scan d’images et de conteneurs serait un plus (Prisma Cloud – Twistlock, Sysdig, Fortify etc.). – Être capable de travailler en équipe et de communiquer efficacement avec les différentes parties prenantes. – Démontrer une capacité à résoudre des problèmes de manière autonome. – Avoir des connaissances approfondies des principes de sécurité IaC (Infrastructure as Code). – Avoir une expérience dans le développement (Python, Java, NodeJS, etc.). – Avoir une expérience dans l’automatisation et l’IaC (Terraform, Ansible, ArgoCD, Jenkins, XLD, etc.). – Avoir des compétences en reporting et en restitution des travaux.Compétences techniques •Sécurité des Conteneurs – Expert – Impératif •Openshift et Kubernetes – Confirmé – Important •sécurité des applications – Confirmé – Important •DevSecOps – Confirmé – Important •Outils de SAST, SCA, RASP, DAST -ImportantConnaissances linguistiques Anglais Professionnel (Impératif)Définition du profil Assister, conseiller, former les développeurs aux pratiques de développements sécurisés, afin de limiter les risques d’introduction de vulnérabilité dans le code mis en production. Participer à la veille en vulnérabilité et à la maintenance les outils en place, auditer le code produit par les développeurs Assister, sensibiliser, former et conseiller les développeurs sur les pratiques de développement sécurisé Participer aux travaux de veille en vulnérabilité sur les outils, librairies tièces etc mis en oeuvre par les développeurs Assister les développeurs dans les travaux de remédiation des vulnérabilités Effectuer des audits de code, manuel et/ou outillé Participer à la maintenance des outils en place mais également des agrégateurs de vulnérabilitésCandidature : CV+ LM + Copie des diplômes à envoyer à [e-mail]ée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l’industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital. Kéoni Consulting aide les entreprises à : Faire la différence Innover et créer Réinventer votre business Satisfaire les clients Gagner en avantages compétitifs Devenir le leader de leur secteur Devenir le leader de votre secteur Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).**Catégorie d'emploi:** Transformation digitale**Type d'emploi:** Full Time