Auditeur Sécurité Applicative Senior – Expert DevSecOps

Orange SA; Cesson-Sévigné; Sur place; EUR 70 000 - 98 000; Plein temps

Résumé du poste

Orange Cyberdefense recrute un Auditeur Sécurité Applicative Senior pour piloter et déployer des pratiques AppSec chez nos clients et internes. Vous travaillerez avec les équipes de développement et d’exploitation pour intégrer la sécurité à chaque étape du cycle de vie logiciel (Shift Left) et contribuerez à l’évolution des offres.

Vous avez 7+ ans d’expérience en sécurité applicative, une expertise sur les outils AppSec (SAST, DAST, SCA) et une capacité à former et accompagner les équipes.

Qualifications

• Diplômé(e) Bac+5 en informatique avec spécialisation sécurité
• 7+ années d'expérience en sécurité applicative
• Expérience en pilotage de projets et avant-vente cybersécurité

Responsabilités

• Piloter l’intégration et la mise en œuvre d’outils AppSec et agir en référent technique client.
• Contribuer aux phases techniques (config, scripts, CI/CD, tuning) et supporter les solutions de sécurité.
• Réaliser des revues de code sur web/API/mobile/containers/IaC et dispenser des formations en développement sécurisé.
• Accompagner la montée en compétence des collaborateurs et conseiller sur la sécurité du développement.

Connaissances

Pilotage de projets

Avant-vente cybersécurité

Audit de code

DevOps pipelines

Formation

Bac+5 en informatique

Outils

SAST

SCA

DAST

MAST

API Security

GitLab CI

GitHub Actions

Azure DevOps

Docker

Kubernetes

OpenShift

Helm

Terraform

Ansible

SonarQube

Checkmarx

Fortify

Snyk

Semgrep

TruffleHog

Gitleaks

GitGuardian

Description du poste

Orange Cyberdefense recrute un Auditeur Sécurité Applicative Senior pour piloter et déployer des pratiques AppSec chez nos clients et internes. Vous travaillerez avec les équipes de développement et d’exploitation pour intégrer la sécurité à chaque étape du cycle de vie logiciel (Shift Left) et contribuerez à l’évolution des offres.

Vous avez 7+ ans d’expérience en sécurité applicative, une expertise sur les outils AppSec (SAST, DAST, SCA) et une capacité à former et accompagner les équipes.