Description du poste :

Nous recherchons un consultant sécurité expérimenté pour réaliser des audits de code orientés sécurité (SAST), des audits de sécurité dynamiques (DAST) et accompagner les équipes de développeurs dans la remédiation des vulnérabilités. L’expert travaillera avec les outils de SAST et DAST OpenText Fortify on Demand (FoD).

Points clés de la mission :
 

• Contribuer au maintien de la plateforme SaaS FoD ;
• Poursuivre l’intégration de nouvelles applications dans Fortify (SAST et DAST) ;
• Réaliser l’analyse et le traitement des résultats et avoir la capacité d’auditer manuellement du code ;
• Contribuer à l’animation de la dynamique sécurité auprès des développeurs ;
• Participer à la dynamique d’amélioration continue auprès des développeurs ;
• Implication et proactivité dans la mission.

Description du profil :

Profil : 

Compétences et expériences attendues :

• Expérience dans le développement applicatif ;

• Expérience dans le domaine de la sécurité (audit de code et/ou tests d’intrusion) ;

• Dont une expérience de 2 années (minimum) dans l’audit de code ;

• Bonne connaissance (voire certification) sur des outils de SAST/DAST, idéalement Fortify ;

• Connaissance des domaines de la sécurité applicative, de l’OWASP ;

• Connaissance des langages suivants : o Java : Expert ; o Angular : Bonnes connaissances ; o PHP : Bonnes connaissances. o DevSecOps : Bonnes connaissances.

Une expérience significative en développement applicatif et dans l’audit sécurité du code est indispensable. De même, une expérience dans la réalisation de tests d’intrusion est nécessaire afin d’être en mesure d’identifier les possibilités d’exploitation des brèches avec une vision « attaquant » mais aussi d’exploiter les résultats du DAST.

Qu’est-ce qu’il y a pour vous ?

• Un environnement de travail hybride offrant une grande flexibilité avec une possibilité de télétravail à hauteur de 60% ;
• Un salaire attractif en fonction de votre expérience + différents avantages ;
• Formations cyber en e-learning et des écoles prestigieuses accessibles à tous les collaborateurs avec certification ou diplômes ;
• Forte présence d’Eviden dans les plus grandes villes de France mais aussi à l’international ;
• La possibilité de travailler sur des projets liés aux technologies avancées avec des clients de renom ;
• Autres Avantages : CP et RTT disponibles dès votre arrivée, tickets-restaurants, CET, CE, PEE
• Management et des RRH bienveillants et à l’écoute
• Un bien être qui passe notamment par des moments de convivialité pour se retrouver entre experts cyber et s’enrichir mutuellement
• Possibilités d’évolution de carrière et de mobilités géographiques