Senior SecDevOps Consultant – Secure by Design

Ernst & Young Advisory Services Sdn Bhd; Paris; Hybrid; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Bonus annuel discrétionnaire

Participation financière

RTT

Mutuelle avantageuse

Titre-restaurant

Transport 75% remboursé

Job summary

EY, cabinet de conseil international, recrute un Consultant SecDevOps expérimenté pour notre bureau de Paris. Vous intégrez l’équipe Cyber sécurité et développez l’offre SecDevOps, en accompagnant nos clients dans l’intégration de la cybersécurité au cœur des pratiques de développement et des chaînes CI/CD.

Vous définissez des feuilles de route, déployez des contrôles de sécurité et contribuez à des programmes Security Champions, tout en restant focalisé sur le risque et la performance des

Qualifications

• Expérience d’au moins 3 ans sur un poste similaire SecDevOps.
• Connaissance du Secure SDLC et du Security by Design.
• Connaître le Top 10 OWASP et les principales familles d’attaques.
• Comprendre les architectures modernes, APIs, microservices et environnements Cloud.
• Maîtriser les chaînes CI/CD et les outils de sécurité applicative.

Responsibilities

• Évoluer les pratiques de développement et d’exploitation pour concilier sécurité, agilité et performance.
• Déployer des contrôles de sécurité intégrés dans les cycles CI/CD.
• Réaliser des évaluations de maturité et définir des feuilles de route.
• Concevoir et déployer des modèles opérationnels SecDevOps.
• Intégrer des contrôles de sécurité automatisés et des scans (SAST, DAST, SCA, IaC).
• Participer à des programmes Security Champions.
• Réaliser des revues de code et remédiation des vulnérabilités.
• Construire et suivre des indicateurs de pilotage orientés risque et performance.
• Contribuer au développement des offres EY SecDevOps.

Skills

Secure SDLC

Security by Design

OWASP Top 10

DevOps

CI/CD

Cloud Architectures

SAST/DAST/IAAC

Security Automation

English Proficiency

Tools

GitHub Advanced Security

Snyk

Checkmarx

SonarQube

Veracode

Prisma Cloud

Wiz

Job description

EY, cabinet de conseil international, recrute un Consultant SecDevOps expérimenté pour notre bureau de Paris. Vous intégrez l’équipe Cyber sécurité et développez l’offre SecDevOps, en accompagnant nos clients dans l’intégration de la cybersécurité au cœur des pratiques de développement et des chaînes CI/CD.

Vous définissez des feuilles de route, déployez des contrôles de sécurité et contribuez à des programmes Security Champions, tout en restant focalisé sur le risque et la performance des