Lead VOC AppSec: Drive Secure SDLC & Remediation

Devoteam | Cyber Trust; Levallois-Perret; On-site; EUR 90,000 - 120,000; Full time

Job summary

Devoteam recherche un Expert VOC AppSec pour piloter la conception, le déploiement et l’évolution de la plateforme VOC AppSec. Vous coordonnez les livrables, guidez les équipes et assurez l’exécution sécurisée des projets.

Un profil capable d’analyser les vulnérabilités, de prioriser les remédiations et d’intégrer les meilleures pratiques sécurité est attendu. Le candidat idéal maîtrise les outils AppSec (Checkmarx, SonarQube, GitHub Advanced Security, Trivy) et les environnements CI/CD; anglais

Qualifications

• Expertise en AppSec et gestion des vulnérabilités applicatives.
• Maîtrise des analyses de sécurité SAST, SCA, IaC et secrets.
• Connaissance des environnements API, microservices et Kubernetes.
• Expérience dans l’intégration de sécurité dans les pipelines DevSecOps.
• Anglais courant exigé.

Responsibilities

• Piloter la conception et le déploiement de la plateforme VOC AppSec et suivre les livrables.
• Être référent technique et fonctionnel sur les activités AppSec.
• Analyser et qualifier les vulnérabilités selon criticité et risque métier.
• Suivre les plans de remédiation avec les équipes de dev et exploitation.
• Concevoir et maintenir des fonctionnalités d'automatisation et de reporting.
• Définir les standards et les bonnes pratiques de sécurité applicative.
• Piloter les processus ITSM liés aux activités VOC.

Skills

AppSec

Gestion des vulnérabilités

SAST

SCA

IaC

Secrets Detection

Python

PowerShell

Bash

DevSecOps

CI/CD

Leadership technique

Education

Bac +5

Ingénieur en informatique

Tools

Checkmarx

Dependency-Track

SonarQube

GitHub Advanced Security

Trivy

Job description

Devoteam recherche un Expert VOC AppSec pour piloter la conception, le déploiement et l’évolution de la plateforme VOC AppSec. Vous coordonnez les livrables, guidez les équipes et assurez l’exécution sécurisée des projets.

Un profil capable d’analyser les vulnérabilités, de prioriser les remédiations et d’intégrer les meilleures pratiques sécurité est attendu. Le candidat idéal maîtrise les outils AppSec (Checkmarx, SonarQube, GitHub Advanced Security, Trivy) et les environnements CI/CD; anglais