Consultant AppSec / DevSecOps H/F

Devoteam | Cyber Trust; Nantes; On-site; EUR 55,000 - 90,000; Full time

Job summary

Devoteam, Nantes, recherche un Consultant AppSec / DevSecOps pour piloter la sécurisation des applications et des architectures cloud. Vous travaillerez en étroite collaboration avec les équipes Dev et Ops pour intégrer la sécurité dès le développement (Shift Left) et déployer des contrôles AppSec dans les pipelines CI/CD.

Vous contribuerez à l'audit de sécurité, au cadrage des risques et à la remédiation automatisée, tout en faisant évoluer les pratiques et les standards (OWASP, sécurisation du

Qualifications

• Diplômé BAC+5 en ingénierie, management ou université avec bon niveau d'anglais.
• Première expérience en cybersécurité, spécialisation AppSec/DevSecOps souhaitée.
• Expérience CI/CD et sécurité des pipelines recommandée.

Responsibilities

• Conseil stratégique et opérationnel sur l'intégration de la sécurité au développement (Shift Left, SDLC sécurisé).
• Audit de sécurité applicative, revues de code et cadrage des risques liés à la supply chain.
• Évaluation et gouvernance AppSec, conformité et politiques de sécurité automatisées.
• Implémentation et orchestration d'AppSec dans les pipelines CI/CD (SAST, DAST, IAST, SCA, secrets).
• Accompagnement des équipes de développement et remédiation des vulnérabilités.
• Architecture et remédiation des politiques de sécurité et IaC/containers.

Skills

AppSec

DevSecOps

Anglais opérationnel

Education

BAC +5 d'une école d'ingénieurs, de management ou d'une université

Tools

SAST

DAST

IAST

SCA

Job description

Devoteam est une entreprise de conseil en technologies, cloud, cyber, IA et développement durable. Avec plus de 11 000 collaborateurs dans plus de 25 pays, nous guidons nos clients depuis près de 30 ans dans la transformation technologique de leurs activités. En France, nous sommes 4500 Digital Architects répartis dans + de 50 tribus d’expertises et coachés par + de 400 managers experts. Nous rejoindre c’est : travailler sur des projets innovants et durables pour mettre la Technologie au service de l’humain, se certifier en continu sur les nouvelles tech du marché et partager des moments uniques entre collègues !

Fiche de poste

La sécurisation du code, des applications et des architectures cloud est devenue la clé de voûte de la confiance numérique du fait de la multiplication des usages Cloud, de l'essor de l'IA et du besoin de protection des actifs critiques des entreprises.

Nous recherchons un Consultant AppSec / DevSecOps – H/F sur Nantes afin d'assurer les missions suivantes :

• Conseil stratégique et opérationnel en matière d'intégration de la sécurité au plus près du développement (Shift Left, SDLC sécurisé, modélisation des menaces / Threat Modeling).
• Audit de sécurité applicative, revues de code et cadrage des risques liés à la supply chain logicielle et aux dépendances.
• Études autour de la gouvernance AppSec, des standards de codage sécurisé (OWASP), de la conformité et des politiques de sécurité automatisées.
• Implémentation, intégration et orchestration de solutions AppSec dans les pipelines CI/CD (SAST, DAST, IAST, SCA, détection de secrets) avec des leaders du marché et partenaires innovants.
• Accompagnement des équipes de développement (ateliers de remédiation, sensibilisation au codage sécurisé, programme de Security Champions).
• Architecture fonctionnelle et/ou technique des politiques de sécurité et de remédiation automatisée des vulnérabilités applicatives (IaC, conteneurs).
• Évaluation fonctionnelle et technique d’outils AppSec / DevSecOps et d'outillage de remédiation du marché.

Compétences requises

• Diplômé BAC +5 d'une école d'ingénieurs, de management ou d'une université avec un bon niveau d'anglais, vous êtes désireux de vous investir dans des projets challengeant et gagner rapidement en responsabilités.
• Vous avez une première expérience professionnelle dans le domaine de la cybersécurité avec une spécialisation ou une forte exposition aux sujets de Sécurité Applicative (AppSec), audit/pentest web & API et intégration DevSecOps dans les pipelines CI/CD.

Nous recherchons des consultants AppSec / DevSecOps pour rejoindre une équipe dynamique et une activité en forte croissance avec de belles ambitions et partenariats innovants. Rejoindre Devoteam, c’est bénéficier d’un plan de carrière pour devenir un expert spécialisé de la sécurité. Pourquoi pas vous ?

Compétences requises

• Diplômé BAC +5 d'une école d'ingénieurs, de management ou d'une université avec un bon niveau d'anglais, vous êtes désireux de vous investir dans des projets challengeant et gagner rapidement en responsabilités.
• Vous avez une première expérience professionnelle - d'au moins 3 ans – dans le domaine de la cybersécurité avec une spécialisation ou une forte exposition aux sujets DevSecOps / Sécurité Cloud et CI/CD.

Nous recherchons des consultants DevSecOps pour rejoindre une équipe dynamique et une activité en forte croissance avec de belles ambitions et partenariats innovants. Rejoindre Devoteam, c’est bénéficier d’un plan de carrière pour devenir un expert spécialisé de la sécurité. Pourquoi pas vous ?

Informations complémentaires

Pourquoi nous rejoindre ?

• Un suivi de carrière réalisé par un manager tech avec des échanges réguliers ;
• Des certifications techniques et soft skills en libre accès avec un objectif de 2 certifications minimum par an, des vouchers fournis et du coaching d’experts ;
• Des partenaires technologiques de choix : Google, AWS, Microsoft, ServiceNow, Snowflake, MuleSoft, Outsystems, SAP, Databricks, Gitlab ;
• Une trajectoire aux possibilités variées via la mobility interne géographique, fonctionnelle et inter entité / tribu ou squad.
• Des rôles internes pour construire votre carrière au sein du Groupe : manager, formateur interne, tech leader, digital champion, squad leader, …
• Des contributions internes pour élargir vos compétences telles que les relations écoles, le recrutement, le commerce, la rédaction d’articles, l’animation de meet up ou de communauté, …
• Un esprit de communauté fort, au travers d’événements internes et d’activités sportives et culturelles grâce à plus de 30 clubs Happiness@Devoteam, vous permettant de rencontrer vos collègues régulièrement et de partager vos passions ;
• Une vision Tech for People qui s’incarne dans nos valeurs, nos pratiques responsables, notre programme de développement durable récompensé par le label Ecovadis et nos engagements forts avec notamment la Fondation Devoteam.

Comment se déroule le processus de recrutement chez Devoteam ?

Il comporte 2 à 3 entretiens :

Talent Acquisition Interview : l’objectif est de faire le point sur vos compétences, votre niveau d’anglais et de valider vos éléments de motivation

Tech & Business Interview : cet entretien vise à approfondir vos compétences techniques et à vérifier leur adéquation avec nos besoins lors d’un échange avec un expert métier

Leadership Interview : il permet d’évaluer votre potentiel, vos ambitions et d’envisager votre évolution au sein de Devoteam.

Nous privilégions au moins un entretien en présentiel. Une prise de référence est demandée et, selon votre profil, des tests (techniques, anglais, personnalité…) peuvent vous être adressés. Si votre candidature est retenue, nous vous faisons parvenir une proposition présentant les conditions d’embauche. En cas d’acceptation, le contrat de travail est formalisé.

Si vous partagez notre passion pour la technologie et que vous souhaitez construire le monde numérique responsable de demain, alors vous êtes peut-être le passionné que nous recherchons chez Devoteam.

Le Groupe Devoteam oeuvre pour l’égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l’excellence de notre organisation. Tous nos postes sont ouverts aux personnes en situation de handicap.