DevSecOps Consultant: Secure SDLC & Vulnerability Remediation

Zeroday Cyber Academy; Paris; Hybrid; EUR 70,000 - 120,000; Full time

Job summary

Zeroday Cyber Academy recherche un DevSecOps chargé d’identifier, évaluer et corriger les vulnérabilités dans les produits logiciels et les pipelines CI/CD. Vous gérerez les dépendances, automatiserez les remédiations et collaborerez étroitement avec les équipes développement, Ops et sécurité.

Le rôle nécessite une expérience en sécurité applicative, maîtrise des outils SAST/DAST/SCA et une connaissance des environnements containerisés comme OpenShift et Docker.

Qualifications

• Maîtrise des outils de détection de vulnérabilités (SAST, DAST et SCA) et gestion des dépendances sur plusieurs écosystèmes (npm, Maven, pip, NuGet).
• Maîtrise du scripting et de l'automatisation (Python, Bash) pour intégrer la sécurité dans les workflows CI/CD.
• Expertise des environnements de conteneurisation (OpenShift, Docker) et de leur sécurité.
• Connaissance approfondie des vulnérabilités (OWASP Top 10, CWE) et du système de notation CVSS.
• Maîtrise des systèmes de gestion de versions (Git, GitHub) et des outils de suivi (Jira).
• Expérience dans l’implémentation des bonnes pratiques de sécurité dans les pipelines DevOps et les environnements cloud.
• Certifications CISSP/OSCP/CEH/CCSP appréciées et connaissance des plateformes de gestion des vulnérabilités.

Responsibilities

• Surveillance régulière, triage et priorisation des vulnérabilités liées aux dépendances, bibliothèques et frameworks tiers.
• Analyse des résultats de sécurité issus des outils SAST, DAST et SCA tels que SonarQube, Checkmarx, OWASP ZAP et Dependabot.
• Mise en œuvre et automatisation des processus de mise à jour des dépendances et de remédiation dans les pipelines CI/CD et les environnements conteneurisés.
• Documentation des évaluations de vulnérabilités, des actions de remédiation et des preuves de conformité via Jira et les plateformes de gestion des vulnérabilités.
• Développement et application des directives de développement sécurisé et des standards de gestion des dépendances.
• Reporting de l'état des vulnérabilités et des tendances de risque auprès des parties prenantes et responsables sécurité.
• Support lors des incidents liés aux vulnérabilités critiques, y compris Zero-Day et CVE à fort impact.
• Respect des politiques internes et des réglementations (ISO 27001, NIST, RGPD, SOC 2).

Skills

Outils SAST/DAST/SCA

Gestion dépendances multi-ecosystems

Automatisation Python/Bash

OpenShift/Docker sécurité

Connaissance CVSS/OWASP

Git/GitHub & Jira

CI/CD sécurité

Cloud security (AWS/Azure/GCP)

Tools

SonarQube

Checkmarx

OWASP ZAP

Dependabot

Jira

Git

Job description

Zeroday Cyber Academy recherche un DevSecOps chargé d’identifier, évaluer et corriger les vulnérabilités dans les produits logiciels et les pipelines CI/CD. Vous gérerez les dépendances, automatiserez les remédiations et collaborerez étroitement avec les équipes développement, Ops et sécurité.

Le rôle nécessite une expérience en sécurité applicative, maîtrise des outils SAST/DAST/SCA et une connaissance des environnements containerisés comme OpenShift et Docker.