Security Vulnerability Consultant (H/F)

Vous interviendrez sur l'identification, l'analyse, la priorisation et la remédiation des vulnérabilités au sein des applications, dépendances et pipelines de développement.

Vos principales responsabilités :

🔹 Superviser et prioriser les vulnérabilités liées aux dépendances, librairies et frameworks tiers
🔹 Analyser les findings issus des outils SAST / DAST / SCA
🔹 Automatiser les processus de détection et de remédiation des vulnérabilités dans les pipelines CI/CD
🔹 Mettre en œuvre la gestion des dépendances et des mises à jour de sécurité
🔹 Intervenir sur des environnements Docker / OpenShift
🔹 Documenter les analyses, remédiations et éléments de conformité dans Jira et les plateformes de Vulnerability Management
🔹 Définir et faire appliquer les bonnes pratiques de Secure Coding et de gestion des dépendances
🔹 Produire des reportings sur le niveau de vulnérabilité, les remédiations et les tendances de risque
🔹 Contribuer à la réponse aux incidents liés aux vulnérabilités critiques, CVE et zero-day
🔹 Veiller au respect des standards ISO 27001, NIST, GDPR, SOC 2

Profil recherché

Nous recherchons un profil disposant d'une solide expérience en :

✅ Vulnerability Management
✅ Application Security / Software Security
✅ DevSecOps
✅ Analyse et remédiation des vulnérabilités
✅ Automatisation des processus de sécurité
✅ Sécurité des pipelines CI/CD
✅ Container Security
✅ Analyse des CVE et scoring CVSS

Les certifications CISSP, OSCP, CEH ou CCSP sont un plus.