Expert(e) Vulnérabilités – VOC AppSec F/HFull-timeContract type: Permanent contractCompany DescriptionDevoteam est une entreprise de conseil en technologies, cloud, cyber, IA et développement durable. Avec plus de 11 000 collaborateurs dans plus de 25 pays, nous guidons nos clients depuis près de 30 ans dans la transformation technologique de leurs activités. En France, nous sommes 4500 Digital Architects répartis dans + de 50 tribus d’expertises et coachés par + de 400 managers experts. Nous rejoindre c’est : travailler sur des projets innovants et durables pour mettre la Technologie au service de l’humain, se certifier en continu sur les nouvelles tech du marché et partager des moments uniques entre collègues !Pour en découvrir plus sur Devoteam,rendez-vous ici.Job DescriptionDevoteam Cyber Trustest l'équipe dédiée à l'expertise Cybersécurité. Composée de plus de 800 experts passionnés dans le monde, dont 450 en France, nous conseillons nos clients sur les sujets complexes : cyber, risques, résilience, sécurité des réseaux, sécurité dans le Cloud, chiffrement, audit et sécurité autour de nos 5 partenaires AWS, Google, Microsoft, Salesforce et ServiceNow.Pour en savoir plus sur nos trajectoires de carrière, découvrez le parcours d’Adel, consultant en cyber sécurité chez Devoteam Cyber Trust !Dans le cadre d'une mission chez un client dans le secteur de l'énergie, vous intégrerez le VOC AppSec en tant qu'Expert(e) Vulnérabilités, en soutien RUN sur la gestion et le suivi des vulnérabilités applicatives.Missions principalesQualifier les vulnérabilités remontées (vrai/faux positif) et challenger les Security Champions projets sur leur analyseApporter une expertise N3 AppSec en appui aux équipes projet sur les analyses techniques complexes et le choix des correctifs (catégories OWASP : injection SQL, XSS, secrets en dur, etc.)Assurer l'expertise sur le suivi du RUN VOC AppSec, couvrant les scanners de type SAST, IaC, Secrets et SCAContribuer à l'amélioration continue du processus (retours des Security Champions, ajustement des règles de scan et d'exclusion)Coordonner les différents acteurs et animer les réunions entre analystes, responsables projet et directionSuperviser les scans SAST (Checkmarx) orchestrés via un orchestrateur de vulnérabilité sur l'ensemble des dépôts GitLab du parc applicatifInnovation & IA appliquée au VOCConcevoir et développer de nouvelles solutions basées sur l'IA pour automatiser et fiabiliser la qualification des vulnérabilités (tri automatique vrai/faux positif, priorisation intelligente des correctifs)Explorer l'usage de LLM pour vulgariser les analyses techniques auprès des équipes de développement (génération de recommandations de remédiation contextualisées)Identifier des cas d'usage d'IA générative ou d'automatisation pour accélérer le traitement des scans SAST/SCA/IaC/Secrets et réduire la charge des analystes N3Prototyper et industrialiser des outils internes (scripts, agents, intégrations) visant à enrichir ou compléter le dispositif SOLANUMAssurer une veille active sur les innovations AppSec/IA du marché et proposer leur intégration au sein du dispositif VOCPorter une démarche d'amélioration continue orientée innovation, en lien avec les équipes techniques et la direction"QualificationsBonnes compétences en chefferie de projetSolide expertise dans la gestion technique des vulnérabilitésSolide culture Cyber globalBonne culture AppSec (OWASP, SAST/SCA)Compréhension des scanners AppSecAisance sur Checkmarx ou un outil équivalentCapacité à vulgariser auprès des équipes de développementGoût pour le RUN et l'amélioration continue d'un serviceAppétence pour l'IA appliquée à la cybersécurité et pour l'innovation produit/processAdditional InformationPourquoi nous rejoindre ?Un suivi de carrière réalisé par un manager tech avec des échanges réguliers ;Des certifications techniques et soft skills en libre accès avec un objectif de 2 certifications minimum par an, des vouchers fournis et du coaching d’experts ;Des partenaires technologiques de choix : Google, AWS, Microsoft, ServiceNow, Snowflake, MuleSoft, Outsystems, SAP, Databricks, Gitlab, … ;Une trajectoire aux possibilités variées via la mobilité interne géographique, fonctionnelle et inter entité / tribu ou squad.Des rôles internes pour construire votre carrière au sein du Groupe : manager, formateur interne, tech leader, digital champion, squad leader, …Des contributions internes pour élargir vos compétences telles que les relations écoles, le recrutement, le commerce, la rédaction d’articles, l’animation de meet up ou de communauté, …Un esprit de communauté fort, au travers d’événements internes et d’activités sportives et culturelles grâce à plus de 30 clubs Happiness@Devoteam, vous permettant de rencontrer vos collègues régulièrement et de partager vos passions ;Une vision Tech for People qui s’incarne dans nos valeurs, nos pratiques responsables, notre programme de développement durable récompensé par le label Ecovadis et nos engagements forts avec notamment la Fondation Devoteam.Comment se déroule le processus de recrutement chez Devoteam ?Il comporte 2 à 3 entretiens :Talent Acquisition Interview : l'objectif est de faire le point sur vos compétences, votre niveau d'anglais et de valider vos éléments de motivationTech & Business Interview : cet entretien vise à approfondir vos compétences techniques et à vérifier leur adéquation avec nos besoins lors d'un échange avec un expert métierLeadership Interview : il permet d'évaluer votre potentiel, vos ambitions et d'envisager votre évolution au sein de Devoteam.Nous privilégions au moins un entretien en présentiel. Une prise de référence est demandée et, selon votre profil, des tests (techniques, anglais, personnalité...) peuvent vous être adressés. Si votre candidature est retenue, nous vous faisons parvenir une proposition présentant les conditions d'embauche. En cas d'acceptation, le contrat de travail est formalisé.Si vous partagez notre passion pour la technologie et que vous souhaitez construire le monde numérique responsable de demain, alors vous êtes peut-être le passionné que nous recherchons chez Devoteam.Le Groupe Devoteam oeuvre pour l'égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation. Tous nos postes sont ouverts aux personnes en situation de handicap.By clicking the link above or any third-party link within this posting, you are leaving this site and going to a third-party website where the third-party website's terms and privacy policy applyJob LocationGoogle Maps requires functional cookies to be enabledI'm interestedI'm interestedPrivacy Notice
