Expert(e) Vulnérabilités – VOC AppSec F/H

Devoteam; France; Hybrid; EUR 75,000 - 95,000; Full time

Benefits offered by this job

Formation et certifications inter‑ne

Mobilité interne Devoteam

Job summary

Devoteam recrute un Expert(e) Vulnérabilités pour soutenir RUN sur le VOC AppSec, avec une forte expertise SAST et IaC. Vous interprétez les résultats, priorisez les correctifs et travaillez avec les Security Champions et les équipes projets.

Vous contribuerez à l’amélioration continue des règles de scan, orchestrerez les activités autour des dépôts GitLab et assurerez une veille IA et AppSec au service des clients du secteur énergie.

Qualifications

• Bonne expérience en gestion de projets sécurité et RUN AppSec.
• Expertise technique en vulnérabilités et priorisation des correctifs.
• Connaissance solide d’OWASP et des scanners AppSec.
• Capacité à vulgariser les analyses auprès des équipes de développement.

Responsibilities

• Qualifier les vulnérabilités et challenger les Security Champions.
• Apporter une expertise N3 AppSec et guider les choix de correctifs.
• Suivre les scans SAST, IaC, Secrets et SCA et améliorer les règles.
• Animer les réunions entre analystes, chefs de projet et direction.
• Superviser les scans SAST via Checkmarx sur les dépôts GitLab.

Skills

Chefferie de projet

Gestion vulnérabilités

AppSec OWASP

Vulnérabilités RUN

Tools

Checkmarx

GitLab Scans

Job description

Expert(e) Vulnérabilités – VOC AppSec F/H

Devoteam est une entreprise de conseil en technologies, cloud, cyber, IA et développement durable. Avec plus de 11 000 collaborateurs dans plus de 25 pays, nous guidons nos clients depuis près de 30 ans dans la transformation technologique de leurs activités. En France, nous sommes 4500 Digital Architects répartis dans + de 50 tribus d’expertises et coachés par + de 400 managers experts. Nous rejoindre c’est : travailler sur des projets innovants et durables pour mettre la Technologie au service de l’humain, se certifier en continu sur les nouvelles tech du marché et partager des moments uniques entre collègues !

Devoteam Cyber Trust est l'équipe dédiée à l'expertise Cybersécurité. Composée de plus de 800 experts passionnés dans le monde, dont 450 en France, nous conseillons nos clients sur les sujets complexes : cyber, risques, résilience, sécurité des réseaux, sécurité dans le Cloud, chiffrement, audit et sécurité autour de nos 5 partenaires AWS, Google, Microsoft, Salesforce et ServiceNow.

Dans le cadre d’une mission chez un client dans le secteur de l’énergie, vous intégrerez le VOC AppSec en tant qu’Expert(e) Vulnérabilités, en soutien RUN sur la gestion et le suivi des vulnérabilités applicatives.

Missions principales

• Qualifier les vulnérabilités remontées (vrai/faux positif) et challenger les Security Champions projets sur leur analyse
• Apporter une expertise N3 AppSec en appui aux équipes projet sur les analyses techniques complexes et le choix des correctifs (catégories OWASP : injection SQL, XSS, secrets en dur, etc.)
• Assurer l’expertise sur le suivi du RUN VOC AppSec, couvrant les scanners de type SAST, IaC, Secrets et SCA
• Contribuer à l’amélioration continue du processus (retours des Security Champions, ajustement des règles de scan et d’exclusion)
• Coordonner les différents acteurs et animer les réunions entre analystes, responsables projet et direction
• Superviser les scans SAST (Checkmarx) orchestrés via un orchestrateur de vulnérabilité sur l’ensemble des dépôts GitLab du parc applicatif

Innovation & IA appliquée au VOC

• Concevoir et développer de nouvelles solutions basées sur l’IA pour automatiser et fiabiliser la qualification des vulnérabilités (tri automatique vrai/faux positif, priorisation intelligente des correctifs)
• Explorer l’usage de LLM pour vulgariser les analyses techniques auprès des équipes de développement (génération de recommandations de remédiation contextualisées)
• Identifier des cas d’usage d’IA générative ou d’automatisation pour accélérer le traitement des scans SAST/SCA/IaC/Secrets et réduire la charge des analystes N3
• Prototyper et industrialiser des outils internes (scripts, agents, intégrations) visant à enrichir ou compléter le dispositif SOLANUM
• Assurer une veille active sur les innovations AppSec/IA du marché et proposer leur intégration au sein du dispositif VOC
• Porter une démarche d’amélioration continue orientée innovation, en lien avec les équipes techniques et la direction

Compétences requises

• Bonnes compétences en chefferie de projet
• Solide expertise dans la gestion technique des vulnérabilités
• Bonne culture AppSec (OWASP, SAST/SCA)
• Compréhension des scanners AppSec
• Aisance sur Checkmarx ou un outil équivalent
• Capacité à vulgariser auprès des équipes de développement
• Goût pour le RUN et l’amélioration continue d’un service
• Appétence pour l’IA appliquée à la cybersécurité et pour l’innovation produit/process

Informations complémentaires

Pourquoi nous rejoindre ?

Un suivi de carrière réalisé par un manager tech avec des échanges réguliers ;

Des certifications techniques et soft skills en libre accès avec un objectif de 2 certifications minimum par an, des vouchers fournis et du coaching d’experts ;

Des partenaires technologiques de choix : Google, AWS, Microsoft, ServiceNow, Snowflake, MuleSoft, Outsystems, SAP, Databricks, Gitlab, … ;

Une trajectoire aux possibilités variées via la mobilité interne géographique, fonctionnelle et inter entité / tribu ou squad.

Des rôles internes pour construire votre carrière au sein du Groupe : manager, formateur interne, tech leader, digital champion, squad leader, …

Des contributions internes pour élargir vos compétences telles que les relations écoles, le recrutement, le commerce, la rédaction d’articles, l’animation de meet up ou de communauté, …

Un esprit de communauté fort, au travers d’événements internes et d’activités sportives et culturelles grâce à plus de 30 clubs Happiness@Devoteam, vous permettant de rencontrer vos collègues régulièrement et de partager vos passions ;

Une vision Tech for People qui s’incarne dans nos valeurs, nos pratiques responsables, notre programme de développement durable récompensé par le label Ecovadis et nos engagements forts avec notamment la Fondation Devoteam.

Comment se déroule le processus de recrutement chez Devoteam ?

Il comporte 2 à 3 entretiens :

Talent Acquisition Interview : l’objectif est de faire le point sur vos compétences, votre niveau d’anglais et de valider vos éléments de motivation

Tech & Business Interview : cet entretien vise à approfondir vos compétences techniques et à vérifier leur adéquation avec nos besoins lors d’un échange avec un expert métier

Leadership Interview : il permet d’évaluer votre potentiel, vos ambitions et d’envisager votre évolution au sein de Devoteam.

Nous privilégions au moins un entretien en présentiel. Une prise de référence est demandée et, selon votre profil, des tests (techniques, anglais, personnalité…) peuvent vous être adressés. Si votre candidature est retenue, nous vous faisons parvenir une proposition présentant les conditions d’embauche. En cas d’acceptation, le contrat de travail est formalisé.

Si vous partagez notre passion pour la technologie et que vous souhaitez construire le monde numérique responsable de demain, alors vous êtes peut-être le passionné que nous recherchons chez Devoteam.

Le Groupe Devoteam oeuvre pour l’égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation. Tous nos postes sont ouverts aux personnes en situation de handicap.

La Digital Factory Supply Chain conçoit et développe l’ensemble des assets digitaux permettant d’offrir à nos clients et collaborateurs une expérience omnicanale parmi les meilleures du marché, au service de l'approvisionnement des magasins. De la commande magasin automatique, aux commandes fournisseurs jusqu'à la préparation en entrepôt et au transport vers les points de vente. Les technologies de pointe que nous déployons, ainsi que la puissance de nos outils et méthodes basées sur la data, le machine learning et l'IA, permettent à nos équipes de focaliser leurs efforts sur la valeur de leurs initiatives. Intégré(e) dans les équipes DF Supply le/la consultant(e) aura pour mission de concevoir, développer et maintenir des solutions de traitement de données massives en utilisant les technologies Big Data et les outils GCP. Il/elle sera responsable de la mise en place et de l’optimisation des pipelines de données, de l’analyse des performances et de l’amélioration continue des solutions existantes.

Contexte
Dans le cadre du renforcement de la cybersécurité des systèmes industriels (OT) d’un grand groupe, vous intervenez au sein d'une équipe pluridisciplinaire pour accompagner le RSSI OT Groupe sur des enjeux stratégiques et opérationnels (conformité, structuration, pilotage).
1. Pilotage stratégique & conformité
Définir et mettre à jour la stratégie cybersécurité OT
Intégrer les exigences réglementaires (NIS2, Cyber Resilience Act)
Piloter la convergence des référentiels (IEC 62443, ISO 27001)
Préparer et animer les revues de conformité
2. Structuration documentaire
Construire et harmoniser le corpus documentaire OT (politiques, standards, guides)
Assurer la cohérence globale des référentiels Groupe
Organiser les cycles de validation avec les parties prenantes
3. Accompagnement & conduite du changement
Animer ateliers, formations et sessions de sensibilisation
Accompagner les RSSI OT et les entités dans la mise en conformité
Définir des parcours de montée en compétences
Produire des supports pédagogiques
4. Pilotage de la performance
Définir les indicateurs de maturité et de conformité
Construire des tableaux de bord Groupe
Structurer le reporting cyber OT
5. Coordination & gouvernance
Animer les instances de pilotage (COPIL, comités)
Suivre l’avancement des actions et identifier les risques
Coordonner les parties prenantes (multi-entités, international)

Voici une liste non exhaustive de vos missions au quotidien, nous vous faisons confiance pour les prendre en main et les enrichir à votre façon

Déploiement, paramétrage des différentes solutions Atlassian (Jira, Confluence, JSM, etc.)

Administration et maintien en condition opérationnelle des solutions Atlassian, réalisation des montées de version, des migrations, etc.

Accompagnement de la conduite du changement, sensibilisation et formation des utilisateurs aux bonnes pratiques

Intervention au sein d’équipes pluridisciplinaires agiles (scrum masters, coach agiles, product owners).

• Vous pourrez être impliqué.e dans le recrutement, la formation, le rayonnement et l’avant-vente si cela vous intéresse.

Collaborer avec le métier pour concevoir des transformations data pertinentes pour le business,

Industrialiser et gérer des pipelines de traitement de données en production,

Contribuer à l’implémentation d’évolutions des plateformes data de nos clients,

Accompagnement du métier dans le cadrage et le delivery de leurs cas d’usage data

Être force de proposition auprès du client dans l’évolution de sa plateforme data

Participation éventuelle à des avant-ventes afin d’aider à la conception de solutions techniques pour nos futurs clients

Rattaché(e) directement chez un de nos clients (poste basé en Ile de France), au sein des équipes Front / Back ou Middle Office, vous aurez pour principale mission la conception et le développement dans des délais courts d’outils de mesure et de calcul destinés aux traders, middle & back officers.

Vos missions principales :

Développement & Qualité : Conception et réalisation de développements conformes aux besoins, avec tests unitaires et techniques rigoureux.

Support & Évolution : Accompagnement des utilisateurs, maintenance évolutive et formations.

Validation : Participation aux tests d'acceptation utilisateur (UAT) pour garantir la qualité.

• Gérer les incidents, les problèmes, les changements, la configuration, les mises en production et les niveaux de service.
• Raccorder de nouveaux sites partenaires avec des VPN L2L (site-à-site).
• Mettre à jour les systèmes et les équipements (patching, etc.).
• Contribuer à l'identification des problèmes pouvant affecter le bon fonctionnement des services.
• Formuler des demandes de changement pour améliorer la qualité de service et la productivité.
• Proposer et mettre en œuvre des changements pour résoudre les problèmes, y compris la création et la mise à jour de procédures d'exploitation/debug.
• Évaluer les changements en termes de risques, coûts, délais et complexité, en particulier pour les changements non standards.
• Identifier le périmètre des tests de non-régression et la méthode de test.
• Rédiger des procédures, processus, et consignes.
• Suivre les fournisseurs et les technologies utilisées.
• Gérer le backlog de niveau 3 (N3) et les incidents.
• Superviser la mise en production des équipements de sécurité.
• Analyser et résoudre les incidents/problèmes de production.
• Traiter les changements/incidents escaladés vers le niveau 3.
• Valider certains changements en production.
• Encadrer le niveau 2 (N2) et transférer des compétences.
• Accompagner et transférer des projets vers la production sur de nouveaux périmètres ou technologies.
• Standardiser et refondre certains périmètres.
• Générer des rapports, suivre les indicateurs clés de performance (KPI), et rédiger des comptes rendus (CR).
• Participer à des projets internes pour améliorer la continuité du service.
• Valider l'ouverture des flux sur les plans fonctionnel et technique.

IT sourcing

Rejoignez notre équipe lyonnaise dans des projets innovants à la pointe de l'IA et du Machine Learning, dans un environnement propice à la formation et au développement continu.

Nos clients sont des grands comptes de secteurs d'activité variés (Industrie, Transport, Logistique, Banque, Assurance, Energie...).

Analyser les besoins métiers et les cas d'usage pour concevoir des solutions data pertinentes.

Mettre en place et gérer les pipelines d'acquisition et de traitement des données (collect, nettoyage, transformation).

Sélectionner et implémenter des modèles d'intelligence artificielle (Machine Learning, Deep Learning, LLM) adaptés aux problématiques clients.

Déployer les algorithmes à grande échelle, les industrialiser et les optimiser pour garantir leur performance.

Assurer une veille technologique constante et documenter vos choix techniques pour garantir l'excellence et l'innovation.

Levallois-Perret . France | #Machine Learning / AI engineer

Supporter le processus de développement machine learning de bout en bout pour concevoir, créer et gérer des logiciels reproductibles, testables et évolutifs,

Travailler sur la mise en place et l’utilisation de plateformes ML/IA/MLOps (telles que AWS SageMaker, Kubeflow, AWS Bedrock, AWS Titan),

Apporter à nos clients des best practices en termes d’organisation, de développement, d’automatisation, de monitoring, de sécurité,

Expliquer et appliquer les best practices pour l’automatisation, le testing, le versioning, la reproductibilité et le monitoring de la solution IA déployée,

Encadrer et superviser les consultant(es) juniors i.e., peer code review, application des best practices,

Accompagner notre équipe commerciale sur la rédaction de propositions et des réunions d’avant-vente,

Participer au développement de notre communauté interne (REX, workshops, articles, hackerspace,

Participer au recrutement de nos futurs talents.

Évoluer au sein de la communauté

Évoluer au sein de la Squad AI/ML, c’est être acteur dans la création d’un environnement stimulant dans lequel les consultant·e·s ne cessent de se tirer vers le haut, aussi bien en ce qui concerne les compétences techniques que les soft-skills. Mais ce n’est pas tout, c’est aussi des événements réguliers et des conversations slacks dédiées vous permettant de solliciter les communautés (Data, AI/ML, DevOps, Sécurité,...) dans leur ensemble !

Sur le bassin parisien, la Squad compte une vingtaine personnes, le tout encadré par un Tribe Leader, et 3 Squad Leaders.

A côté de cela,vous avez l’opportunité de participer au développement des différentes communautés internes (REX, workshops, articles, Podcasts…).

Rémunération

La rémunération fixe proposée pour le poste est en fonction de votre expérience et dans une fourchette de 52k à 59k.

En tant que Consultant(e) Senior(e) en Stratégie Data & IA, vous serez le principal acteur de la transformation de nos clients. Vous interviendrez sur des problématiques à forts enjeux pour les Directions Générales, Métiers, Data et IA, en couvrant l'ensemble de la chaîne de valeur :

Stratégie & Vision Data & IA-Driven : Aider nos clients à définir une ambition claire et créatrice de valeur. Vous identifierez les cas d'usage à plus fort potentiel, qu'ils soient centrés sur la valorisation de la donnée (produits data, monétisation, culture data-driven) ou sur l'Intelligence Artificielle (IA prédictive, IA Générative). Vous construirez les trajectoires de valeur et les business cases pour convaincre et engager.

Feuilles de Route de Transformation Data & IA : Structurer les programmes de transformation pour passer de l'ambition à la réalité. Vous travaillerez sur les dimensions organisationnelles, humaines (acculturation à la donnée et à l'IA, compétences) et technologiques pour bâtir les fondations d'une entreprise véritablement Data & AI-Driven.

Gouvernance des Données & IA de Confiance : Mettre en place les modèles opérationnels (Data & AI Operating Models) et la gouvernance qui assurent la qualité, la sécurité et l'utilisation éthique des actifs. La gouvernance des données est le socle de la confiance, l'IA de Confiance (Responsible AI) est l'horizon qui garantit un déploiement responsable.

Mise à l'échelle & Valorisation Durable : Définir les stratégies pour passer des expérimentations à une industrialisation à grande échelle des initiatives Data & IA. Votre rôle sera de garantir un retour sur investissement maximal et d'ancrer durablement la valorisation du patrimoine data dans la culture de l'entreprise.

Levallois-Perret . France | #Management Consultant

Devoteam Cyber Trust est l'équipe dédiée à l'expertise Cybersécurité. Composée de plus de 800 experts passionnés dans le monde, dont 450 en France, nous conseillons nos clients sur les sujets complexes : cyber, risques, résilience, sécurité des réseaux, sécurité dans le Cloud, chiffrement, audit et sécurité autour de nos 5 partenaires AWS, Google, Microsoft, Salesforce et ServiceNow.

Passionné par la transformation numérique, vous souhaitez faire évoluer votre carrière vers le domaine de la cybersécurité, ou vous démontrez d’ores et déjà des compétences en cybersécurité que vous aimeriez spécialiser sur le portfolio Microsoft Security.

Rien de plus simple, rejoignez Devoteam le partenaire Microsoft de l’année 2021. C’est l’assurance d’obtenir un plan de formation et certifications tout en évoluant sur des projets d'envergures avec des clients internationaux.

Microsoft Defender, Sentinel, Azure AD, Microsoft Identity Protection, Microsoft Endpoint Manager ou XDR n'auront plus de secret pour vous. Évoluant au sein d’une entité spécialisée en solutions Microsoft liées à la cybersécurité et avec le partenariat Microsoft nous pourrons vous accompagner sur un cycle de formations et certifications en fonction des choix de spécialisations qui sont prioritaires pour vous et nos clients.

Parmi les positions ouvertes, vous pouvez postuler en tant que Microsoft Security Architect security. Vos missions :

• Concevoir l’architecture des solutions de sécurité Microsoft
• Conseiller à la mise en place de ces solutions techniques et fonctionnelles
• Etudier, argumenter et documenter les choix techniques retenus
• Assurer l'accompagnement technique et fonctionnel la mise en production avec l'analyse et la résolution des incidents rencontrés
• Vous alimentez et veillez à la cohérence des référentiels techniques.
• Mener des entretiens de collecte de contexte / collecte de mesures de sécurité / analyse de risques techniques flash
• Rédiger des études complexes et les restituer à un client