DevSecOps : Expérimenté Animation et sensibilisation : Expérimenté Pilotage projet Agile : Expérimenté Organisation et pilotage d?audit de sécurité : Expérimenté Sécurité - Risques : Expérimenté Pilotage projet Agile : Expérimenté Intégration de la sécurité dans le développement d?applications CheckMarx, Xray, SonarQube, Docker, Jenkins, Ansible, Kubernetes, GitLab, Terraform, PIC (plateforme d?intégration continue), Keycloak, etc? Dans une démarche d?identification des points faibles et d?amélioration permanente de la sécurité des systèmes d?information au sein des différents projets, l?équipe CISO désire renforcer l?intégration de sécurité dans les projets DevOps et évaluer à l?aide d?audits de sécurité, le niveau de sécurité logique des applications (code source, fonctionnement) ainsi que la conformité des applications par rapport aux référentiels du groupe SECAPI et au référentiel OWASP. La prestation consiste à assister le référent sécurité et les équipes de développement sur les missions ci-dessous : - Piloter l?intégration de la sécurité applicative dans les projets (DeVSecOps), organiser et piloter des audits de test d?intrusion ; - Intégrer les phases de conception projet dans une approche " Security by Design " ; - Rédiger des articles focus sur l?architecture sécurité ; - Organiser la gouvernance de l?intégration, de l?usage et de la méthodologie autour des outils de sécurité ; - Participer à la professionnalisation et à l?amélioration continue de la chaine CI/CD ; - Organiser et animer des ateliers techniques de sensibilisation sur l?intégration de la sécurité dans les applications ; - Animer la communauté DecOps avec un focus DevSecOps - Accompagner les équipes DevOps pour transmettre les bonnes pratiques en matière de sécurité ; - Participer à la mise en ?uvre et à l?amélioration des modèles de vulnérabilités des produits de sécurité ; - La réalisation et le suivi des revues de code, via l?outil AquasSec de TRIVY, visant à s?assurer des bonnes pratiques en termes de développement ; - Analyse des résultats de scans d?images Docker via l?outil Xray La prestation amènera à d?autres missions ponctuelles telles que le pilotage de test d?intrusion, le suivi et la correction des vulnérabilités.