Consultant cybersécurité - audit de code H / F

SERMA Safety and Security; Paris; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une entreprise spécialisée en cybersécurité recherche un Consultant cybersécurité pour réaliser des audits de code et intégrer la sécurité au pipeline DevOps. Le candidat idéal possède au moins 4 ans d'expérience en audit de code, maîtrise Checkmarx et Jenkins, et a une excellente maîtrise de l'anglais. Ce rôle exige également des compétences en Java, C, et Javascript.

Qualifications

• Minimum de 4 ans d'expérience en audit de code et développement d'applications sécurisées.
• Maîtrise des outils Checkmarx, Jenkins, Java, C, Javascript.
• Excellente maîtrise de l'anglais nécessaire.

Responsabilités

• Réaliser des audits de code en Java, C et Javascript.
• Administrer la plateforme SAST (Checkmarx).
• Intégrer la sécurité au pipeline DevOps avec des scans réguliers du code source.
• Former les équipes de développement à l'utilisation de Checkmarx.
• Créer une documentation sur l'analyse des vulnérabilités.
• Évaluer les outils SAST, DAST, SCA.
• Suivre et accompagner les équipes dans la remédiation des vulnérabilités.
• Assurer le suivi des applications critiques pour la conformité.

Connaissances

Audit de code

Java

C

Javascript

Checkmarx

Jenkins

Jira

Anglais

Formation

Formation supérieure en cybersécurité

Description du poste

Serma Safety & Security est l’entité spécialisée dans la cybersécurité du groupe SERMA, acteur indépendant français dans le conseil et l’expertise en systèmes électroniques embarqués et industriels.

Nous avons développé notre expertise en cybersécurité en accompagnant nos clients, principalement de grands comptes, sur des projets de grande envergure depuis plus de 20 ans.

Nous couvrons tous les besoins en cybersécurité : Audit Technique, GRC, SOC, IoT & Intégration de solutions de sécurité.

Pour l’un de nos clients dans le secteur bancaire, nous recherchons un Consultant cybersécurité – audit de code, ayant une expérience significative dans le développement d’applications sécurisées.

Vos principales missions sont :

• Réaliser des audits de code (Java, C, Javascript)
• Administrer la plateforme SAST (Checkmarx)
• Intégrer la sécurité au pipeline DevOps (Jenkins) avec des scans réguliers du code source
• Former les équipes de développement à l’utilisation de Checkmarx
• Créer une documentation détaillée sur l’analyse des vulnérabilités constatées
• Évaluer les outils SAST, DAST, SCA en termes de performances et de pertinence
• Suivre et accompagner les équipes dans la remédiation des vulnérabilités
• Assurer le suivi des applications critiques dans le cadre de la conformité BCE

Et aussi :

• Piloter des tests d’intrusion sur des applications internes et des prestations externalisées
• Organiser des audits de conformité avec des partenaires externes
• Présenter les vulnérabilités dans le cadre de l’évaluation des risques

Vous avez idéalement une formation supérieure (Ingénieur ou équivalent) en cybersécurité. Vous justifiez d’au moins 4 ans d’expérience en audit de code et développement d’applications sécurisées. Vous maîtrisez Checkmarx, Jenkins, Java, C, Javascript, Jira, et avez une excellente maîtrise de l’anglais (environnement international). Vous avez une vision globale des enjeux RSSI, une excellente expression orale et écrite, une bonne culture générale, de bonnes aptitudes relationnelles, et un réel intérêt pour la cybersécurité.