Expert AppSec & Vulnérabilités – RUN IA

Devoteam; Île-de-France; Sur place; EUR 75 000 - 110 000; Plein temps

Résumé du poste

Devoteam vous propose de rejoindre l'équipe VOC AppSec dans le cadre d'une mission chez un client du secteur de l'énergie. En tant qu'Expert(e) Vulnérabilités, vous soutiendrez le RUN et la gestion des vulnérabilités applicatives.

Vous qualifierez les vulnérabilités, conseillerez les équipes sur les correctifs OWASP/SAST/SCA, et coordonnerez les acteurs et les réunions techniques. Vous contribuerez à l'innovation IA et à l'amélioration continue du dispositif, avec des opportunités de mobilité et

Qualifications

• Bonnes compétences en chefferie de projet.
• Solide expertise dans la gestion technique des vulnérabilités.
• Solide culture Cyber global.
• Bonne culture AppSec (OWASP, SAST/SCA).
• Compréhension des scanners AppSec.
• Aisance sur Checkmarx ou un outil équivalent.
• Capacité à vulgariser auprès des équipes de développement.
• Goût pour le RUN et l'amélioration continue d'un service.
• Appétence pour l'IA appliquée à la cybersécurité et pour l'innovation produit/process.

Responsabilités

• Qualifier les vulnérabilités remontées (vrai/faux positif) et challenger les Security Champions projets sur leur analyse.
• Apporter une expertise N3 AppSec en appui aux équipes projet sur les analyses techniques complexes et le choix des correctifs (OWASP : injection SQL, XSS, secrets en dur, etc.).
• Assurer l'expertise sur le suivi du RUN VOC AppSec, couvrant les scanners de type SAST, IaC, Secrets et SCA.
• Contribuer à l'amélioration continue du processus (retours des Security Champions, ajustement des règles de scan et d'exclusion).
• Coordonner les différents acteurs et animer les réunions entre analystes, responsables projet et direction.
• Superviser les scans SAST (Checkmarx) orchestrés via un orchestrateur de vulnérabilité sur l'ensemble des dépôts GitLab du parc applicatif.

Connaissances

Gestion de projet

Expertise AppSec

Cybersécurité

OWASP

Vulnérabilités

Communication technique

IA et automation

Outils

Checkmarx

Description du poste

Devoteam vous propose de rejoindre l'équipe VOC AppSec dans le cadre d'une mission chez un client du secteur de l'énergie. En tant qu'Expert(e) Vulnérabilités, vous soutiendrez le RUN et la gestion des vulnérabilités applicatives.

Vous qualifierez les vulnérabilités, conseillerez les équipes sur les correctifs OWASP/SAST/SCA, et coordonnerez les acteurs et les réunions techniques. Vous contribuerez à l'innovation IA et à l'amélioration continue du dispositif, avec des opportunités de mobilité et