SecDevOps Consultant — Secure by Design, Flexible & Global

EY; Paris; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Smartworking EY

Mobilité internationale EY

RTT/Prime de participation

Mutuelle avantageuse

Ticket-restaurant

Transports remboursés

Primes cooptation

Job summary

EY France recrute des Consultant(e)s Expérimenté(e)s SecDevOps F/H pour son bureau de Paris. Vous développerez l’offre SecDevOps et accompagnerez nos clients dans la sécurisation du cycle de développement et des chaînes CI/CD, en adoptant une démarche Secure by Design et une approche pragmatique orientée valeur.

Vous travaillerez sur des projets avec de grandes organisations françaises et internationales, en assurant la définition et le déploiement de solutions de sécurité intégrées et

Qualifications

• Compréhension des vulnérabilités applicatives et risques liés au cycle de développement logiciel.
• Maîtriser le Secure SDLC et le Security by Design.
• Connaître le Top 10 OWASP et les principales familles d’attaques.
• Comprendre les architectures modernes, APIs, microservices et Cloud.
• Maîtriser les chaînes CI/CD et les concepts DevOps.
• Expérience avec des outils de sécurité applicative (GitHub Advanced Security, Snyk, Checkmarx, SonarQube, Veracode, Prisma Cloud, Wiz).
• Pouvoir vulgariser les enjeux de cybersécurité auprès d’interlocuteurs techniques et métiers.

Responsibilities

• Réaliser des évaluations de maturité et définir des feuilles de route de transformation.
• Concevoir et déployer des modèles opérationnels SecDevOps.
• Intégrer des contrôles de sécurité automatisés dans les chaînes CI/CD.
• Déployer et configurer des solutions de sécurité applicative (SAST, DAST, SCA, IaC Security, Secrets Detection, Container Security).
• Mettre en œuvre des programmes Security Champions et définir des standards de développement sécurisé.
• Réaliser des revues de code et aider à remédier les vulnérabilités.
• Construire et suivre des indicateurs de pilotage orientés risque et performance.

Skills

Secure SDLC

Security by Design

CI/CD

Cloud architectures

DevOps

SAST/DAST

SCA

GitHub Advanced Security

Snyk

Checkmarx

SonarQube

Veracode

Prisma Cloud

Wiz

Automation

Vul remediation

Tools

GitHub Advanced Security

Snyk

Checkmarx

SonarQube

Veracode

Prisma Cloud

Wiz

Job description

EY France recrute des Consultant(e)s Expérimenté(e)s SecDevOps F/H pour son bureau de Paris. Vous développerez l’offre SecDevOps et accompagnerez nos clients dans la sécurisation du cycle de développement et des chaînes CI/CD, en adoptant une démarche Secure by Design et une approche pragmatique orientée valeur.

Vous travaillerez sur des projets avec de grandes organisations françaises et internationales, en assurant la définition et le déploiement de solutions de sécurité intégrées et