Descriptif du poste:\n\nVous avez envie de rejoindre un cabinet de conseil à taille humaine où il fait bon vivre ?\nCréé il y a 12 ans, FAO Consulting intervient auprès de grands comptes français de la banque et de l'assurance.\nNous mettons au cœur de notre développement nos consultants en leur offrant des missions longues où ils pourront monter en compétences, en leur assurant un suivi réel et régulier.\n \nDans le cadre d'une mission chez un acteur majeur du secteur bancaire, nous recherchons un Expert AppSec / DevSecOps pour rejoindre une équipe en charge de la sécurité des applications et de l'accompagnement des équipes de développement.\n \nVos missions :\n* Qualifier et requalifier les vulnérabilités détectées par les outils SAST/SCA.\n* Analyser leur exploitabilité réelle (CVE, CVSS, Reachability Analysis.).\n* Prioriser les remédiations selon les risques et les enjeux métiers.\n* Accompagner les équipes de développement dans la correction des vulnérabilités.\n* Participer au suivi des plans d'actions, au reporting et à l'amélioration continue des processus de gestion des vulnérabilités.\n \nEnvironnement technique :\n* Checkmarx SAST / SCA\n* SonarQube\n* Jenkins\n* Bitbucket\n* Kubernetes\n* Java, Python, JavaScript/TypeScript, .NET\n \n \n\nProfil recherché:\n\nProfil recherché :\n* Minimum 6 ans d'expérience en cybersécurité, avec une forte expertise en Application Security.\n* Maîtrise des standards OWASP, CVE, CVSS, CWE et des environnements DevSecOps / CI-CD.\n* Expérience dans la qualification de vulnérabilités et l'accompagnement des équipes de développement.\n* Anglais professionnel.\n \nSi vous vous reconnaissez dans ce descriptif et que vous considérez que vos atouts résident également dans votre gout du challenge, votre capacité à être autonome et opérationnel sur ce poste, FAO Consulting sera ravi de vous intégrer dans ses équipes !\n