Consultant DevSecOps — Accompagnement Sécurité & CI/CD

Le client recherche un Consultant DevSecOps pour intervenir dans le cadre de l'amélioration continue de la sécurité IT au sein de ses projets. Cette mission s'inscrit dans une démarche d'intégration de la sécurité dans les pratiques DevOps, avec un fort volet d'accompagnement et d'animation auprès des équipes de développement.

Le consultant retenu assurera notamment les missions suivantes :

• Intervenir dans le cadre de l'amélioration continue de la sécurité IT dans les projets.

• Animer les ateliers techniques sur l'intégration de la sécurité dans les applicatifs.

• Animer la communauté DevOps autour de la partie DevSecOps.

• Accompagner les équipes DevOps pour l'application des bonnes pratiques en matière de sécurité.

• Piloter l'intégration de la sécurité dans les projets DevOps et l'évaluation du niveau de sécurité et de conformité des applications.

• Assister les responsables sécurité et les développeurs.

• Organiser et piloter les audits et tests d'intrusion.

• Intégrer les phases de conception projet dans une approche « Security by Design ».

• Être le référent sur l'intégration et la méthodologie autour des outils de sécurité.

• Participer à l'amélioration continue de la CI/CD.

• Mettre en œuvre, améliorer, suivre et corriger les modèles de vulnérabilités.

• Assurer le suivi des revues de code et l'analyse des résultats de scans d'images Docker via Xray.