DevSecOps Vulnerability Specialist | CI/CD Remediation

Free-Work; Paris; Sur place; EUR 55 000 - 85 000; Plein temps

Résumé du poste

Free-Work recherche un expert en sécurité applicative pour identifier, analyser, prioriser et remédi­er les vulnérabilités au sein des applications, dépendances et pipelines de développement.

Vous superviserez les vulnérabilités liées aux dépendances et frameworks tiers, analyserez les findings des outils SAST/DAST/SCA et automatiserez les remédiations dans les pipelines CI/CD, tout en assurant la conformité ISO 27001, NIST, GDPR et SOC 2.

Qualifications

• Superviser et prioriser les vulnérabilités liées aux dépendances et frameworks tiers.
• Analyser les findings issus des outils SAST/DAST/SCA.
• Automatiser la détection et la remédiation dans les pipelines CI/CD.
• Mettre en œuvre la gestion des dépendances et des mises à jour de sécurité.
• Intervenir sur Docker/OpenShift et documenter dans Jira et les plateformes de Vulnerability Management.
• Définir et faire appliquer les bonnes pratiques de Secure Coding et de gestion des dépendances.
• Produire des reportings sur le niveau de vulnérabilité et les tendances de risque.
• Contribuer à la réponse aux incidents liés aux vulnérabilités critiques, CVE et zero-day.
• Veiller au respect des standards ISO 27001, NIST, GDPR, SOC 2.

Responsabilités

• Superviser et prioriser les vulnérabilités liées aux dépendances, librairies et frameworks tiers.
• Analyser les findings issus des outils SAST/DAST/SCA.
• Automatiser les processus de détection et de remédiation des vulnérabilités dans les pipelines CI/CD.
• Mettre en œuvre la gestion des dépendances et des mises à jour de sécurité.
• Intervenir sur des environnements Docker / OpenShift.
• Documenter les analyses, remédiations et éléments de conformité dans Jira et les plateformes de Vulnerability Management.
• Définir et faire appliquer les bonnes pratiques de Secure Coding et de gestion des dépendances.
• Produire des reportings sur le niveau de vulnérabilité, les remédiations et les tendances de risque.
• Contribuer à la réponse aux incidents liés aux vulnérabilités critiques, CVE et zero-day.
• Veiller au respect des standards ISO 2701, NIST, GDPR, SOC 2

Connaissances

Vulnérabilités

CI/CD

SAST/DAST/SCA

Docker/OpenShift

Outils

Jira

Docker

OpenShift

Description du poste

Free-Work recherche un expert en sécurité applicative pour identifier, analyser, prioriser et remédi­er les vulnérabilités au sein des applications, dépendances et pipelines de développement.

Vous superviserez les vulnérabilités liées aux dépendances et frameworks tiers, analyserez les findings des outils SAST/DAST/SCA et automatiserez les remédiations dans les pipelines CI/CD, tout en assurant la conformité ISO 27001, NIST, GDPR et SOC 2.