SoHoft est une société de conseil à taille humaine basée à Toulouse. Notre identité s'articule autour de 3 empreintes : SoTech, SoGood, SoOffTheWall SoTech c'est s'engager à proposer la meilleure des expertises techniques à ses collaborateurs et clients. Consultants et Coachs forment une équipe complémentaire prête à relever les enjeux "tech". Quand on parle tous le même langage, en général, on se comprend. L'idée ! Grandir ensemble, développer nos compétences, satisfaire nos clients. #TeamDev #TestFactory #DevOps #Infra&Cloud #SafeTeam #DataDriver #LeadMyProject SoGood c'est s'engager à mettre à disposition le meilleur environnement de travail. Une équipe qui se régale techniquement c'est bien mais le faire dans un cadre qui te fait vivre une belle expérience de consultant c'est encore mieux ! Nous avons (re)pensé toutes les étapes clés comme l'onboarding, le parcours... bref on n'est pas parfait mais on est animé par cette volonté de bien faire notre métier... en étant SoGood quoi ! #ConsultantIsKing #GoodVibes #FrenchQualitat #CoachsPassionnés #CousuMain #SoGreen SoOffTheWall c'est s'engager à faire vivre des expériences qui permettent d'aller au-delà. Bien faire son métier c'est bien mais pourquoi s'arrêter là ? Notre volonté est de faire de notre entreprise un instrument d'épanouissement personnel, une invitation à la découverte, une douce parenthèse et pourquoi pas une machine à rêves. #LifeCoach #PersonalInvest #BigEvents #CherryOnTheCake Le poste : SoWho !- Si tu aimes accompagner les équipes vers des pratiques de développement sécurisées et diffuser une vraie culture sécurité- alors tu es clairement au bon endroit ! SoWhat !- Pour renforcer les équipes de notre client, acteur majeur du secteur retail, nous recherchons un Consultant en Sécurité Applicative. Tu interviendras au sein de l'équipe Framework sur des sujets de sécurisation des applications, avec un rôle transverse entre développement, sécurité et plateforme. Et pour mener tout ça à bien, tu seras amené à : - Guider les équipes de développement dans l'intégration du Security by Design dès les phases de conception - Promouvoir les bonnes pratiques de développement sécurisé (codage défensif, gestion des secrets, etc.) - Apporter un support technique avancé pour la remédiation des vulnérabilités - Collaborer avec les équipes DevOps / Platform Engineering pour intégrer les outils de sécurité (SAST, DAST, SCA) dans les pipelines CI/CD - Définir, déployer et maintenir les standards de sécurité applicative à l'échelle du service Études & Développement - Participer à l'amélioration continue des pratiques de sécurité applicative - Sensibiliser les développeurs et contribuer à instaurer une culture sécurité durable (ex : programme de Security Champions) - Assurer un rôle de référent sécurité auprès des équipes applicatives Profil recherché : Issu d'une formation Bac+5 en informatique, tu justifies d'une expérience d'au moins 5 ans en sécurité applicative et en développement logiciel (hors stage et alternance). - Tu maîtrises parfaitement les standards OWASP (Top 10, ASVS) - Tu possèdes une solide expérience en développement (lecture, compréhension et correction de code) - Tu es à l'aise avec les outils de sécurité intégrés aux pipelines CI/CD (ex : GitLab Ultimate, SonarQube) - Tu as une bonne compréhension des vulnérabilités applicatives et de leurs impacts métier - Tu sais accompagner des équipes techniques avec pédagogie et pragmatisme - Tu es capable de travailler en transverse avec des équipes variées (dev, ops, sécurité) - Tu fais preuve d'autonomie, de rigueur et d'un bon esprit d'analyse - Tu es reconnu pour tes qualités de communication et ta capacité à embarquer les équipes SoHow !- On se prend un café (ou autre), on échange, et ensuite on passe aux choses sérieuses. Of course, ce poste est ouvert aux salariés avec une reconnaissance Travailleurs handicapés