Auditrice Sécurité des SI - AppSec & DevSecOps

Sécurité Routière; Garches; Hybride; EUR 65 000 - 90 000; Plein temps

Résumé du poste

L’Agence du numérique des forces de sécurité intérieure (ANFSI) recrute une Auditrice / Auditeur en sécurité des systèmes d’information pour sécuriser le cycle de développement (AppSec) et contribuer à la cybersécurité des systèmes ministériels.

Dans ce rôle, vous effectuerez des revues de code, mènerez des tests de sécurité (SAST/DAST), et travaillerez avec les équipes DevOps utilisant Docker, Kubernetes, Git et les outils Burp Suite / ZAP pour renforcer les pipelines CI/CD.

Qualifications

• Formation Bac+5 en informatique ou cybersécurité exigée.
• Expérience significative (3 à 5 ans) en sécurité applicative (AppSec) et en audit technique/pentest.
• Maîtrise des langages Java et React ou équivalents.

Responsabilités

• Veiller à l’étanchéité sécurité du code et des infrastructures dans le cadre du cycle DevSecOps.
• Réaliser des revues de code et corriger les vulnérabilités dans le code source.
• Conduire des tests de sécurité (SAST/DAST) et des pentests, et répondre aux incidents.
• Travailler avec les développeurs et les équipes opérationnelles pour sécuriser les pipelines CI/CD.
• Conseiller et veiller à la sécurité du SI ministériel.

Connaissances

AppSec

DevSecOps

Pentest

Java

React

Git

CI/CD

Docker

Kubernetes

Sécurité des SI

Formation

Bac+5 en informatique ou cybersécurité

Outils

Burp Suite

OWASP ZAP

SAST

DAST

Git

Docker

Kubernetes

CI/CD tooling

Description du poste

L’Agence du numérique des forces de sécurité intérieure (ANFSI) recrute une Auditrice / Auditeur en sécurité des systèmes d’information pour sécuriser le cycle de développement (AppSec) et contribuer à la cybersécurité des systèmes ministériels.

Dans ce rôle, vous effectuerez des revues de code, mènerez des tests de sécurité (SAST/DAST), et travaillerez avec les équipes DevOps utilisant Docker, Kubernetes, Git et les outils Burp Suite / ZAP pour renforcer les pipelines CI/CD.