Descriptif du poste: Au sein de la division Conseil & Ingénierie (CI), le pôle Consulting SecDev (CSD) couvre plusieurs sujets liés à la sécurité applicative. En tant qu'ingénieur DevSecOps, vous participerez à des projets d'accompagnement et de mise en œuvre de solutions visant à sécuriser les applications et leurs données, sur des infrastructures hébergées en interne, au sein du Cloud public ou privé pour nous et pour nos clients grands comptes. Vous participerez donc aux missions suivantes : * Conseiller et accompagner les projets et les équipes de développement autour des thématiques DevSecOps / AppSec (code review, dependency management, recommandations sécurités, nouvelles tendances/menaces, alignement à la PSSI, sécurité métier, logging, monitoring .) * Opérer les outils de sécurité applicative (SAST/DAST/SCA ...) et être support technique auprès de nos clients * Analyser et suivre les vulnérabilités des applications (recherche, identification, qualification, suivi des corrections) * Sensibiliser / former les équipes de développement et faciliter la montée en compétence des développeurs sur les sujets SSI comme les méthodes de test, OWASP, le programme de formation (usurpation, falsification, non-répudiation, fuite de données, déni de service, élévation de privilège .) * Assurer la communication et le suivi via la rédaction de synthèses / de recommandations, l'élaboration de KPI et le reporting. Profil recherché: Comment savoir si je peux vous rejoindre ? * Vous êtes diplômé(e) d'une école d'ingénieur ou d'un master en informatique avec une spécialisation en sécurité informatique * Vous justifiez d'une expérience significative (2 ans à minima) en développement d'applications, en DevSecOps ou en tant qu'auditeur sécurité * Autonome et rigoureux(se), vous possédez de bonnes connaissances en sécurité et en développement * Vous disposez d'une capacité d'analyse vous permettant d'appréhender les nouvelles problématiques Compétences techniques et fonctionnelles attendues : * Connaissance approfondie des différents OWASP top 10 * Bonne connaissance d'au moins un langage (ex : Java, Python, .net, JS .) * Bonne connaissance des outils d'intégration continue (ex : Git ou Ansible) Anglais lu, parlé et écrit obligatoire. Ce poste est ouvert aux candidats en situation de handicap. Nous nous engageons à garantir un processus de recrutement équitable et à fournir les aménagements nécessaires pour favoriser leur intégration au sein de nos équipes. Pourquoi nous rejoindre ? Chez I-TRACING nous sommes avant tout des passionnés de cybersécurité, mais pas uniquement ! Choisir I-TRACING, c'est rejoindre une société : * Qui fait du bien-être et de l'équilibre de vie de ses salariés une priorité, reconnue par le label Happy At Work * Qui met en œuvre un accompagnement de proximité de chaque collaborateur par un manager technique, responsable d'une équipe à taille humaine. Celui-ci garantit le suivi de votre activité et le développement de votre carrière (plan de formation personnalisé, passage de certifications, évolution de carrière, mobilité interne). * Qui vous ouvre des opportunités en France (Nantes, Lyon, Région Parisienne) et à l'international (Montréal, Hong Kong) * Dont l'expertise technique, l'engagement et le sens du service client sont reconnus sur le marché * Aux valeurs fortes de cohésion, de curiosité, d'esprit d'initiative, de solidarité et de bienveillance * Qui permet le financement de projets collaboratifs (Teamstarter) pour animer le quotidien au travail et maintenir une ambiance chaleureuse L'ensemble des collaborateurs impliqués dans nos processus de recrutement ont signé et approuvé notre charte du recru