Consultant AppSec / DevSecOps — Évolution & Certifications

Devoteam | Cyber Trust; Nantes; On-site; EUR 55,000 - 90,000; Full time

Job summary

Devoteam, Nantes, recherche un Consultant AppSec / DevSecOps pour piloter la sécurisation des applications et des architectures cloud. Vous travaillerez en étroite collaboration avec les équipes Dev et Ops pour intégrer la sécurité dès le développement (Shift Left) et déployer des contrôles AppSec dans les pipelines CI/CD.

Vous contribuerez à l'audit de sécurité, au cadrage des risques et à la remédiation automatisée, tout en faisant évoluer les pratiques et les standards (OWASP, sécurisation du

Qualifications

• Diplômé BAC+5 en ingénierie, management ou université avec bon niveau d'anglais.
• Première expérience en cybersécurité, spécialisation AppSec/DevSecOps souhaitée.
• Expérience CI/CD et sécurité des pipelines recommandée.

Responsibilities

• Conseil stratégique et opérationnel sur l'intégration de la sécurité au développement (Shift Left, SDLC sécurisé).
• Audit de sécurité applicative, revues de code et cadrage des risques liés à la supply chain.
• Évaluation et gouvernance AppSec, conformité et politiques de sécurité automatisées.
• Implémentation et orchestration d'AppSec dans les pipelines CI/CD (SAST, DAST, IAST, SCA, secrets).
• Accompagnement des équipes de développement et remédiation des vulnérabilités.
• Architecture et remédiation des politiques de sécurité et IaC/containers.

Skills

AppSec

DevSecOps

Anglais opérationnel

Education

BAC +5 d'une école d'ingénieurs, de management ou d'une université

Tools

SAST

DAST

IAST

SCA

Job description

Devoteam, Nantes, recherche un Consultant AppSec / DevSecOps pour piloter la sécurisation des applications et des architectures cloud. Vous travaillerez en étroite collaboration avec les équipes Dev et Ops pour intégrer la sécurité dès le développement (Shift Left) et déployer des contrôles AppSec dans les pipelines CI/CD.

Vous contribuerez à l'audit de sécurité, au cadrage des risques et à la remédiation automatisée, tout en faisant évoluer les pratiques et les standards (OWASP, sécurisation du