Créée en 2011, DAVRICOURT est une société de conseil à taille humaine, spécialisée dans le recrutement et la prestation d'ingénieurs et de techniciens. Nous intervenons sur les grands sujets de mobilité, les enjeux énergétiques, la préservation de la santé, la conception de produits innovants et les problématiques de transformation digitale dans divers secteurs. Répartis sur 6 agences en France, notre ambition est de proposer des solutions techniques de haute qualité, tout en plaçant l'humain et l'engagement au cœur de nos priorités. Nous mettons en place un accompagnement sur-mesure, aligné avec nos engagements RSE et notre raison d'être : « Révéler les talents de l'ingénierie et de l'IT pour les rendre acteurs d'un monde plus responsable ». Labellisés « Positive Company 3* », certifiés ISO 9001 et MASE pour un management de la qualité et de la sécurité au travail, nous avons à cœur d'intégrer toutes nos parties prenantes dans notre démarche RSE et d'impliquer nos collaborateurs en leur proposant d'agir auprès d'associations. Rejoignez-nous pour donner un nouvel élan à votre carrière et (re)donner du sens à votre travail ! Le poste : Dans le cadre de la réalisation d'un projet en assistance technique, nous recherchons un(e) Expert Blackduck pour l'un de nos clients du secteur de l'assurance. Vous interviendrez sur le site client situé dans le département Haut-de-Seine. Vos missions seront les suivantes : - Analyser et contrôler les éléments de sécurité des applications et assets développés (composants open source, dépendances, licences). - Déployer, configurer et administrer la solution BlackDuck sur le périmètre concerné. - Intégrer les scans de sécurité BlackDuck dans les pipelines CI/CD existants. - Identifier, qualifier et prioriser les vulnérabilités détectées, en lien avec les équipes de développement. - Contribuer au POC d'amélioration du SDLC porté par la sécurité : définir les bonnes pratiques, proposer des recommandations d'outillage et de process. - Assurer le suivi de la remédiation des vulnérabilités et produire les reportings associés (tableaux de bord, indicateurs). - Sensibiliser et accompagner les équipes de développement sur les enjeux de sécurité applicative et l'usage de BlackDuck. - Documenter les processus, configurations et bonnes pratiques mises en place. Profil recherché : - Vous justifiez d'au minimum 6 années d'expérience en sécurité applicative / DevSecOps, en environnement CI/CD. - Vous avez également une expérience significative sur l'outil BlackDuck (déploiement, configuration, exploitation) - Vous avez des compétences en gestion des vulnérabilités et en analyse de composants open source (SCA) - Vous avez de bonnes connaissances des environnements Jenkins et Active Factory. - La maîtrise de l'anglais technique est requise pour cette mission. Ce que nous cherchons avant tout, ce sont des personnalités qui participent au développement de DAVRICOURT et forment un réseau de talents interconnectés qui ne craint pas d'affirmer sa différence. Vous êtes unique, nous sommes différents, rencontrons-nous! LE DAVRIPACKAGE- Salaire compétitif - Primes de participation - Épargne salariale - Mutuelle et prévoyance - Forfait Mobilité Durable - Plateforme CSE - Actions de formation - 1 jour par an offert pour une mission solidaire avec Komeet INTÉRESSÉ(E) ?Si vous êtes arrivé(e) à la fin de cette offre, c'est qu'elle vous a forcément attirée, alors surtout n'hésitez pas à postuler ! En cas de doute, notre équipe recrutement saura répondre à vos questions. L'offre d'emploi ne correspond pas tout à fait à vos compétences mais nos valeurs vous ressemblent et notre ambition vous motive - Alors vous pouvez consulter l'ensemble de nos offres sur davricourt.com ET APRÈS ? Notre processus de recrutement est simplifié : un seul entretien est prévu par nos équipes, à la suite duquel nous présentons votre profil au client. NB : En l'absence de retour de la part de l'équipe recrutement sous 1 semaine, veuillez considérer que votre candidature n'a pas été retenue. Merci de votre compréhension.