Nantes DevSecOps Consultant — CI/CD Security Champion

SQUAD - Cabinet de conseils et d’expertises; Nantes; Sur place; EUR 55 000 - 85 000; Plein temps

Résumé du poste

Squad - Cabinet de conseils et d’expertises recherche un DevSecOps pour l’agence de Nantes. Vous implémenterez et sécuriserez la chaîne CI/CD, assurant la protection des solutions dès leur développement.

Vous déployez et maintenez des outils SAST/SCA, assurez la disponibilité, et collaborez avec les développeurs pour prévenir les vulnérabilités, avec les bonnes pratiques SSDLC et sécurité logiciel.

Qualifications

• Diplôme en informatique ou SI et expérience en sécurisation du cycle de vie logiciel.
• Expérience en sécurisation du cycle de vie du développement.
• Connaissance SSDLC.
• Excellente connaissance OWASP TOP10 CWE.
• Maîtrise des outils CI/CD comme GitLab et Jenkins.
• Connaissance des environnements cloud natifs et Kubernetes.
• Expérience avec des outils SAST tels que Fortify.
• Programmation Java, .NET ou Python.
• Bonne connaissance des microservices et API.

Responsabilités

• Déployer, administrer et maintenir les outils de sécurité dans la chaîne CI/CD (SAST, SCA, CWPP).
• Garantir la disponibilité des outils et des plateformes.
• Proposer et implémenter des normes/contrôles de sécurité sur chaque outil.
• Intégrer les outils dans les pipelines CI/CD.
• Proposer et mettre en œuvre une stratégie de contrôles et mesures.
• Proposer de nouveaux outils de contrôles.
• Communiquer et assister les développeurs en cas de vulnérabilités.
• Intégrer les résultats des outils sur une plateforme de vulnérabilités commune.
• Travailler avec une mentalité DevOps/DevSecOps.

Connaissances

DevSecOps

Sécurité CI/CD

OWASP TOP10 CWE

Kubernetes (EKS)

GitLab Jenkins

SSDLC

Java/.NET/Python

Analyse de vulnérabilités

Formation

Bac+3 ou Bac+5 école d’ingénierie informatique ou SI

Outils

Fortify

AquaSec

CWPP

Kubernetes

GitLab

Jenkins

Description du poste

Squad - Cabinet de conseils et d’expertises recherche un DevSecOps pour l’agence de Nantes. Vous implémenterez et sécuriserez la chaîne CI/CD, assurant la protection des solutions dès leur développement.

Vous déployez et maintenez des outils SAST/SCA, assurez la disponibilité, et collaborez avec les développeurs pour prévenir les vulnérabilités, avec les bonnes pratiques SSDLC et sécurité logiciel.