À propos
act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.
Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.
Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.
Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.
Le poste
Dans le cadre de l'accompagnement d'équipes de développement évoluant en environnement Agile, nous recherchons un Référent Cybersécurité DevSecOps / Application Security.
Vous interviendrez notamment sur les missions suivantes :
- Accompagner les équipes de développement sur les problématiques de cybersécurité ;
- Intégrer les exigences de sécurité au sein du cycle de développement ;
- Définir et accompagner la mise en œuvre des pratiques DevSecOps ;
- Participer à la sécurisation des chaînes CI/CD ;
- Réaliser et maintenir les analyses de risques ;
- Contribuer aux analyses EBIOS RM ;
- Challenger les choix techniques et d'architecture ;
- Accompagner la sécurisation des environnements Cloud et Cloud Native ;
- Assurer le suivi des vulnérabilités ;
- Piloter les plans d'actions de sécurité ;
- Produire les indicateurs et reportings cyber.
Profil recherché
Quel profil pour ce poste :
- Vous disposez d'une expérience significative en Application Security et/ou DevSecOps, idéalement acquise dans des environnements Cloud et Cloud Native.
- Vous maîtrisez les pratiques DevSecOps et CI/CD et possédez de bonnes connaissances d'AWS et/ou GCP.
- Vous êtes également à l'aise avec les environnements Kubernetes et OpenShift, la gestion des vulnérabilités et des outils tels que GitLab CI, Jira et Confluence.
- Une certification de type GCP PCSE, AWS Security Specialty ou Azure Security Engineer Associate constitue un plus
Le poste est à pourvoir à Paris ou à Lyon.