Portugal
Capgemini
Devoteam
Devoteam Cyber Trust | Ingénieur Sécurité Applicative | Secteur Mobilité
Portugal
Lisbon, Portugal
JavaScriptTypeScriptJavaAWSC#
Traduction automatique. Consultez l’original.
Description de l'entreprise
Devoteam Cyber Trust est le bras spécialisé en Cybersécurité du Groupe Devoteam. Avec nos plus de 800 experts répartis dans l'EMEA, nous visons à établir la cybersécurité comme un catalyseur de succès commercial plutôt qu'un gardien. Nous tirons parti d'une approche de bout en bout de la Résilience Cyber, de la Sécurité Appliquée et des Services de Sécurité Gérés pour sécuriser le parcours technologique des grandes et moyennes entreprises de tous les secteurs et industries.
Depuis 2009, anciennement connu sous le nom d'INTEGRITY, notre équipe basée au Portugal est spécialisée dans la fourniture de services de sécurité gérés de pointe qui combinent son expertise et sa technologie propriétaire pour réduire de manière constante et efficace le risque cyber de nos clients.
La gamme complète de services comprend les Tests d'Intrusion Persistants, la norme 27001, PCI-DSS, le Conseil et les Solutions GRC, et la Gestion des Risques Tiers. Certifiés ISO 27001 (Sécurité de l'Information) et ISO 9001 (Qualité), PCI-QSA, et membres de CREST et du CIS - Centre for Internet Security, nous fournissons des services à un nombre considérable de clients, opérant dans plus de 20 pays.
Description du poste
Mission
Veiller à ce que les produits et applications développés par l'organisation intègrent les principes de sécurité dès la conception jusqu'aux opérations, en promouvant les pratiques de développement sécurisé, en coordonnant les évaluations de vulnérabilités et les tests d'intrusion, en fournissant un support technique aux équipes de développement pour la remédiation des risques, et en contribuant à l'évolution continue de la maturité de la sécurité applicative.
Responsabilités
Sécurité Applicative
- Définir et promouvoir les pratiques de SDLC Sécurisé.
- Intégrer les exigences de sécurité dans le cycle de vie du développement.
- Participer aux revues d'architecture et aux conceptions de solutions.
- Mener des sessions de modélisation des menaces.
- Soutenir les équipes dans la mise en œuvre des mécanismes d'authentification, d'autorisation et de protection des données.
Gestion des Vulnérabilités
- Analyser les résultats provenant de :
- Tests d'intrusion
- Évaluations de vulnérabilités
- SAST / DAST
- Scan de dépendances
- Scan de conteneurs
- Classifier et prioriser les vulnérabilités.
- Fournir un support technique pendant la remédiation.
- Suivre les plans de remédiation et leurs SLA respectifs.
Coordination des Tests d'Intrusion
- Définir le périmètre des tests.
- Coordonner avec les fournisseurs externes.
- Valider les conclusions.
- Assurer le suivi et la clôture des recommandations.
Formation et Habilitation
- Animer des ateliers de codage sécurisé.
- Promouvoir l'OWASP Top 10 et les meilleures pratiques de développement sécurisé.
- Soutenir la création de Security Champions au sein des équipes.
- Produire des guides et standards techniques.
DevSecOps
- Intégrer les contrôles de sécurité dans les pipelines CI/CD.
- Promouvoir l'automatisation des vérifications de sécurité.
- Définir les métriques de sécurité applicative et les indicateurs clés de performance (KPI).
Qualifications
Profil Professionnel & Expérience
- Un professionnel ayant une expérience préalable en développement logiciel et en architecture applicative qui a évolué vers un rôle de Sécurité Applicative.
- Capacité à interagir avec les équipes de développement, d'architecture, d'opérations et de sécurité d'entreprise, en agissant simultanément comme consultant technique, facilitateur et promoteur des meilleures pratiques.
- Capacité à comprendre le code, l'architecture et les processus de développement, soutenant directement l'analyse et la résolution des vulnérabilités identifiées.
Compétences Techniques
Développement Logiciel
- Expérience solide dans au moins une des piles technologiques suivantes :
- Java: Spring Boot; REST APIs; Maven
- C# / .NET: .NET Framework / .NET Core; ASP.NET
Systèmes d'Exploitation & Infrastructure Cloud
- Linux, Scripting Shell, et durcissement de base des systèmes.
- Requis : Connaissance du Cloud avec une expérience pratique des déploiements d'applications en production.
Expertise en Sécurité Applicative
- Connaissance pratique de :
- OWASP Top 10, OWASP ASVS, et les meilleures pratiques de codage sécurisé
- Modélisation des menaces
- Authentification & Autorisation (incluant OAuth2, OpenID Connect, et JWT)
- Sécurité des API & Conception Sécurisée des API
- Cryptographie Appliquée (TLS, cycle de vie des clés/certificats, hachage sécurisé)
- Gestion des Secrets (stockage de secrets, rotation des secrets, prévention des secrets dans le code)
Outils de Sécurité
- Expérience avec des outils tels que :
- SonarQube, Checkmarx, Fortify, Veracode, Snyk, Dependabot, OWASP ZAP, Burp Suite, ou Trivy
Compétences Comportementales & Soft Skills
- Excellentes compétences en communication.
- Capacité à influencer sans autorité hiérarchique.
- Capacité de formation et de mentorat.
- Approche pragmatique de la gestion des risques.
- Capacité à collaborer facilement avec les équipes de développement.
- Fort esprit d'analyse.
- Frontend (Optionnel / Souhaitable) : Angular (JavaScript / TypeScript)
- Souhaitable : Connaissance des principales plateformes cloud (AWS et/ou Azure préférés ; Google Cloud ou autres sont pertinents et transférables).
Informations Complémentaires
Le Groupe Devoteam œuvre pour l'égalité des chances, promeut ses collaborateurs sur la base du mérite et lutte activement contre toutes formes de discrimination. Nous sommes convaincus que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation. Toutes nos offres sont ouvertes aux personnes en situation de handicap.
Rejoignez-nous dans notre mission de sauvegarde des actifs numériques critiques de nos clients en appliquant une expertise technique approfondie à leurs projets les plus stratégiques.
Postulez dès maintenant pour devenir un leader technique clé dans cet engagement essentiel et avoir un impact tangible en tant que membre clé de notre équipe de Services Professionnels en Ingénierie Cybersécurité !
Type de contrat : Contrat à durée déterminée
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil