SecDevOps Consultant — Secure by Design, Flexible & Global

EY; Paris; Hybride; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Smartworking EY

Mobilité internationale EY

RTT/Prime de participation

Mutuelle avantageuse

Ticket-restaurant

Transports remboursés

Primes cooptation

Résumé du poste

EY France recrute des Consultant(e)s Expérimenté(e)s SecDevOps F/H pour son bureau de Paris. Vous développerez l’offre SecDevOps et accompagnerez nos clients dans la sécurisation du cycle de développement et des chaînes CI/CD, en adoptant une démarche Secure by Design et une approche pragmatique orientée valeur.

Vous travaillerez sur des projets avec de grandes organisations françaises et internationales, en assurant la définition et le déploiement de solutions de sécurité intégrées et

Qualifications

• Compréhension des vulnérabilités applicatives et risques liés au cycle de développement logiciel.
• Maîtriser le Secure SDLC et le Security by Design.
• Connaître le Top 10 OWASP et les principales familles d’attaques.
• Comprendre les architectures modernes, APIs, microservices et Cloud.
• Maîtriser les chaînes CI/CD et les concepts DevOps.
• Expérience avec des outils de sécurité applicative (GitHub Advanced Security, Snyk, Checkmarx, SonarQube, Veracode, Prisma Cloud, Wiz).
• Pouvoir vulgariser les enjeux de cybersécurité auprès d’interlocuteurs techniques et métiers.

Responsabilités

• Réaliser des évaluations de maturité et définir des feuilles de route de transformation.
• Concevoir et déployer des modèles opérationnels SecDevOps.
• Intégrer des contrôles de sécurité automatisés dans les chaînes CI/CD.
• Déployer et configurer des solutions de sécurité applicative (SAST, DAST, SCA, IaC Security, Secrets Detection, Container Security).
• Mettre en œuvre des programmes Security Champions et définir des standards de développement sécurisé.
• Réaliser des revues de code et aider à remédier les vulnérabilités.
• Construire et suivre des indicateurs de pilotage orientés risque et performance.

Connaissances

Secure SDLC

Security by Design

CI/CD

Cloud architectures

DevOps

SAST/DAST

SCA

GitHub Advanced Security

Snyk

Checkmarx

SonarQube

Veracode

Prisma Cloud

Wiz

Automation

Vul remediation

Outils

GitHub Advanced Security

Snyk

Checkmarx

SonarQube

Veracode

Prisma Cloud

Wiz

Description du poste

EY France recrute des Consultant(e)s Expérimenté(e)s SecDevOps F/H pour son bureau de Paris. Vous développerez l’offre SecDevOps et accompagnerez nos clients dans la sécurisation du cycle de développement et des chaînes CI/CD, en adoptant une démarche Secure by Design et une approche pragmatique orientée valeur.

Vous travaillerez sur des projets avec de grandes organisations françaises et internationales, en assurant la définition et le déploiement de solutions de sécurité intégrées et