Ingénieur cybersécurité / DevSecOps F/H

Onyx-Conseil; Toulouse; Sur place; EUR 60 000 - 80 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un professionnel en cybersécurité pour accompagner les équipes de développement et sécuriser les cycles de vie des applications et des API. Vous mettrez en œuvre des outils sûrs dans les pipelines CI/CD et réaliserez des analyses SAST/DAST/SCA pour remédier les vulnérabilités.

Le poste implique une collaboration étroite avec les départements Développement, Infrastructure, Production et Cybersécurité, et une participation aux audits et tests de vulnérabilité, avec une

Qualifications

• Aucune exigence de diplôme explicitement mentionnée dans l'annonce.

Responsabilités

• Accompagner les équipes de développement dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie des applications.
• Mettre en œuvre et maintenir les outils de sécurité au sein des pipelines CI/CD.
• Réaliser des analyses de sécurité applicative (SAST, DAST, SCA) et accompagner la remédiation des vulnérabilités.
• Participer à la sécurisation des applications Web et des API en identifiant les risques et en proposant des actions correctives.
• Développer et automatiser les contrôles de sécurité dans les processus de développement et de déploiement.
• Collaborer étroitement avec les équipes Développement, Infrastructure, Production et Cybersécurité afin d'améliorer le niveau global de sécurité.
• Participer aux audits de sécurité, aux revues de code et aux tests de vulnérabilité.
• Assurer une veille technologique et réglementaire sur les nouvelles menaces et les bonnes pratiques en cybersécurité.

Connaissances

Cybersécurité applicative

CI/CD sécurité

Audit de sécurité

Remédiation des vulnérabilités

Description du poste

• - Accompagner les équipes de développement dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie des applications,


• - Mettre en œuvre et maintenir les outils de sécurité au sein des pipelines CI/CD,


• - Réaliser des analyses de sécurité applicative (SAST, DAST, SCA) et accompagner la remédiation des vulnérabilités,


• - Participer à la sécurisation des applications Web et des API en identifiant les risques et en proposant des actions correctives,


• - Développer et automatiser les contrôles de sécurité dans les processus de développement et de déploiement,


• - Collaborer étroitement avec les équipes Développement, Infrastructure, Production et Cybersécurité afin d'améliorer le niveau global de sécurité,


• - Participer aux audits de sécurité, aux revues de code et aux tests de vulnérabilité,


• - Assurer une veille technologique et réglementaire sur les nouvelles menaces et les bonnes pratiques en cybersécurité,