Lead cyber - développement agile

Zeroday Cyber Academy; Paris; Sur place; EUR 70 000 - 100 000; Plein temps

Résumé du poste

Zeroday Cyber Academy recherche un Référent Cybersécurité expérimenté ou senior pour accompagner les équipes dans l’intégration des exigences de sécurité au sein des cycles de développement agiles. Vous interviendrez sur des architectures Cloud Native, Kubernetes/OpenShift et sur les environnements Cloud AWS/GCP, avec une forte cadence de travail.

Vous déploierez des dispositifs d’analyse et piloterez les contrôles de sécurité dans le cadre DevSecOps, tout en sécurisant les pipelines CI/CD et

Responsabilités

• Accompagner les équipes de développement dans l'intégration des bonnes pratiques de Security by Design et de développement sécurisé.
• Définir et mettre en œuvre les exigences de sécurité applicables aux architectures Kubernetes, OpenShift et Cloud Native.
• Sécuriser les environnements Cloud AWS et GCP, notamment les services CaaS et FaaS.
• Intégrer les contrôles de sécurité dans les chaînes DevSecOps et CI/CD, notamment avec GitLab CI.
• Déployer et optimiser les dispositifs d'analyse de code, de dépendances et de bibliothèques logicielles, ainsi que les Security Gates.
• Analyser les risques techniques, challenger les choix d'architecture et accompagner les équipes dans la remédiation des vulnérabilités.

Description du poste

Contexte de la mission

Dans le cadre de la sécurisation de projets de développement applicatif, un client recherche un Référent Cybersécurité expérimenté ou senior pour accompagner les équipes dans l'intégration des exigences de sécurité au sein de leurs cycles de développement agiles. Le consultant interviendra sur des architectures Cloud Native et des environnements de développement à forte cadence.

Missions

• Accompagner les équipes de développement dans l'intégration des bonnes pratiques de Security by Design et de développement sécurisé.
• Définir et mettre en œuvre les exigences de sécurité applicables aux architectures Kubernetes, OpenShift et Cloud Native.
• Sécuriser les environnements Cloud AWS et GCP, notamment les services CaaS et FaaS.
• Intégrer les contrôles de sécurité dans les chaînes DevSecOps et CI/CD, notamment avec GitLab CI.
• Déployer et optimiser les dispositifs d'analyse de code, de dépendances et de bibliothèques logicielles, ainsi que les Security Gates.
• Analyser les risques techniques, challenger les choix d'architecture et accompagner les équipes dans la remédiation des vulnérabilités.