Objectif global : Accompagner Sécurité des Applications Compétences techniques Sécurité du code (SAST) - Expert - Impératif scan dynamique (DAST) - Expert - Impératif DevSecOps et intégration CI/CD - Expert - Impératif Sécurité des Containers - Confirmé - Impératif Connaissances linguistiques Anglais Professionnel (Impératif) Description détaillée au sein de la Direction Sécurité informatique (DIS), le Prestataire travaillera au sein de l?équipe Sécurité Cloud, Applications et Data (CAD) pour l?accompagnement des développeurs et la sécurisation des applications. L?objectif principal de la mission est de garantir un bon niveau de sécurité des applications en intervenant auprès des projets métiers à travers: - le coaching sécurité des développeurs, - l?intégration de la sécurité (identification des vulnérabilités et le suivi de remédiation) dans le sprint des développements Agile - la réalisation de tests statiques et dynamiques de la sécurité des applications (CheckMarx, X-Ray & Qualys WAS) Les principales activités : - Aider les développeurs du groupe à intégrer la sécurité dans leurs sprint de développements (capacité de vulgarisation des failles de sécurité, suivi des actions de remédiations tout au long des développements.) - Présenter les différentes solutions de sécurité proposées par les équipes de DIS (pour l?authentification, le chiffrement des données, etc.) - Accompagner à la rédaction des bonnes pratiques de sécurité dans le cadre des développements Web, Mobile - Réaliser de tests statiques / dynamiques de la Sécurité des applications : - Configuration, exécution des tests et analyse des résultats - Intégration de la sécurité dans une démarche de contrôle continu de la sécurité du code : intégration dans les outils de CI (Jenkins, TFS, TeamCity) et de CD (XL Deploy, XL Release) Profil candidat: Objectif global : Accompagner Sécurité des Applications Compétences techniques Sécurité du code (SAST) - Expert - Impératif scan dynamique (DAST) - Expert - Impératif DevSecOps et intégration CI/CD - Expert - Impératif Sécurité des Containers - Confirmé - Impératif Connaissances linguistiques Anglais Professionnel (Impératif) Description détaillée au sein de la Direction Sécurité informatique (DIS), le Prestataire travaillera au sein de l?équipe Sécurité Cloud, Applications et Data (CAD) pour l?accompagnement des développeurs et la sécurisation des applications. L?objectif principal de la mission est de garantir un bon niveau de sécurité des applications en intervenant auprès des projets métiers à travers: - le coaching sécurité des développeurs, - l?intégration de la sécurité (identification des vulnérabilités et le suivi de remédiation) dans le sprint des développements Agile - la réalisation de tests statiques et dynamiques de la sécurité des applications (CheckMarx, X-Ray & Qualys WAS) Les principales activités : - Aider les développeurs du groupe à intégrer la sécurité dans leurs sprint de développements (capacité de vulgarisation des failles de sécurité, suivi des actions de remédiations tout au long des développements.) - Présenter les différentes solutions de sécurité proposées par les équipes de DIS (pour l?authentification, le chiffrement des données, etc.) - Accompagner à la rédaction des bonnes pratiques de sécurité dans le cadre des développements Web, Mobile - Réaliser de tests statiques / dynamiques de la Sécurité des applications : - Configuration, exécution des tests et analyse des résultats - Intégration de la sécurité dans une démarche de contrôle continu de la sécurité du code : intégration dans les outils de CI (Jenkins, TFS, TeamCity) et de CD (XL Deploy, XL Release)