Descriptif du poste:\n\nDescription des tâches : \n- Développer des scripts pour améliorer les données de vulnérabilité à l'aide d'API et de sources externes.\n- Soutenir les initiatives DevSecOps et Secure Software Development Lifecycle (SDLC).\n- Réaliser des SAST et DAST pour identifier et atténuer les vulnérabilités de sécurité des applications.\n- Créer et maintenir des scripts Python pour l'intégration et l'automatisation des systèmes.\n- Déployer et gérer des outils d'analyse des vulnérabilités en environnements cloud, conteneurisés (Kubernetes).\n- Analyser les vulnérabilités, proposer des mesures correctives et suivre leur résolution.\n- Exécuter des analyses de vulnérabilité et des contrôles de conformité (Windows, Linux/Unix).\n- Réaliser des tests d'intrusion et contribuer aux évaluations de sécurité.\n- Définir les exigences de sécurité et évaluer les architectures des projets internes et externalisés.\n- Réaliser des analyses de risques et soutenir la sécurité des TIC tout au long du cycle de vie du projet.\n- Administrer et configurer les outils de sécurité ; diagnostiquer et résoudre les problèmes.\n- Préparer des rapports et des présentations pour les parties prenantes techniques et non techniques.\n- Surveiller les avis de vulnérabilité et assurer une veille continue sur les menaces.\n- Collaborer quotidiennement avec les équipes informatiques et la direction pour suivre les incidents.\n \n\nProfil recherché:\n\nVotre profil :\n* Master en informatique avec au moins 6 ans d'expérience pertinente.\n* Au moins une certification professionnelle en sécurité des TIC est également requise.\n* Solide expérience en sécurité des applications, évaluation des vulnérabilités et tests d'intrusion.\n* Solide expérience du SDLC, du DevSecOps, des pipelines CI/CD et des tests de sécurité (SAST/DAST).\n* Maîtrise de la programmation Python et Java.\n* Expérience pratique des outils d'analyse et de gestion des vulnérabilités (sur site et dans le cloud).\n* Familiarité avec les plateformes cloud (Azure, AWS).\n* Bonne connaissance de la sécurité Windows et Linux/Unix.\n* Expérience des systèmes d'automatisation et de notification/rapport de vulnérabilités.\n* Excellente maîtrise de l'anglais (niveau C, écrit et oral) ; une bonne maîtrise du français est un atout.\nNotre Offre :\nUn package salarial particulièrement attrayant, assorti de nombreux avantages complémentaires, aptes à attirer les meilleurs d'entre vous. Un environnement de travail professionnel et stimulant dans le domaine des télécommunications. Des possibilités de carrière multiples au sein d'un groupe en pleine évolution, des formations de pointe aux nouvelles technologies, une expertise riche et reconnue. Votre candidature sera traitée avec confidentialité. Nous serions très heureux de pouvoir organiser un premier rendez-vous pour parler avec vous de cette opportunité et envisager votre prochaine évolution de carrière. Envoyez nous votre CV\n