Descriptif du poste: CE QUE NOUS PROPOSONS : Vous serez responsable d'intégrer des pratiques de sécurité dans les pipelines CI/CD, et garantir la sécurité du code à chaque étape du développement. Vous collaborerez avec les équipes DevOps et développement pour renforcer la posture de sécurité. Dans ce rôle, vous devrez : * Sécuriser le cycle de développement (SDLC) : Intégrer des outils SAST/DAST et automatiser la sécurité dans les pipelines CI/CD. * Revue de code : Analyser le code source pour identifier et corriger les vulnérabilités. * Implémenter des contrôles de sécurité : S'assurer que les contrôles de sécurité pertinents (authentification, gestion des accès, chiffrement des données, etc.) sont mis en œuvre dans les applications Lyreco. * Accompagner les développeurs : Promouvoir les meilleures pratiques de développement sécurisé (Animer des réunions, CTF, programmes de bug bounty, etc.). * Conformité et évaluation de la sécurité : Assurer la conformité de la sécurité des applications avec les normes de l'industrie (ISO 2700X, OWASP, etc.), les meilleures pratiques et les directives internes de Lyreco. Participer aux évaluations de sécurité, tests d'intrusion, et aider à la résolution des problèmes après l'évaluation des risques. * Gestion des vulnérabilités : Évaluer, corriger et surveiller les risques de sécurité applicative. * Configurer des outils de sécurité : Sélectionner, implémenter, gérer et développer en continu des solutions de sécurité telles que WAF, SIEM, etc. * Surveillance continue : Surveiller en permanence les menaces applicatives et proposer des contre-mesures appropriées. Profil recherché: CE QUE NOUS RECHERCHONS : * De formation supérieure en Informatique, vous justifiez d'au moins 3 ans d'expérience pratique dans le domaine de la cybersécurité. * Bonne connaissance des outils CI/CD et sécurité applicative * Compréhension approfondie des vulnérabilités liées aux applications (XSS, CSRF, LFI, etc.) et des méthodes de remédiation, familiarité avec le CVSS. * Maîtrise des pratiques de développement sécurisé (OWASP, CWE/SANS) et des frameworks web (JS, SOAP, JSON, etc.), revue de code (SonarQube, Checkmarx, Fortify), gestion des secrets (Hashicorp Vault, Azure Key Vault) et gestion des certificats. * Expérience avec la sécurité cloud, notamment Azure, GCP, AWS. * Expérience avec Docker, Kubernetes, et des outils de scanning de conteneurs (Trivy, Clair). * Capacité à travailler étroitement avec les équipes DevOps et développement, et à communiquer efficacement. * Éthique de travail proactive et motivée, avec une capacité démontrée à gérer plusieurs projets et à s'adapter aux priorités changeantes. * OSCP, OSE, OSWE, GIAC Advanced, CSSLP, CEH, AWS Certified Security sont un plus. * Maîtrise de l'anglais LES "+" CHEZ LYRECO MANAGEMENT * Une expérience dans un environnement international. * Prime sur objectifs. * Prime de participation et prime d'intéressement. * Des actions en faveur de l'équilibre vie professionnelle/ vie personnelle (conciergerie d'entreprise, associations sportives, plateforme de covoiturage, crèche d'entreprise). * « Lyreco est signataire de la Charte de la diversité. Nous garantissons le respect des règles de non-discrimination à l'embauche et nous nous engageons à aider les personnes éloignées de l'emploi. » * Télétravail. Envie de rejoindre l'aventure Lyreco Management ? N'attendez plus, transmettez-nous votre candidature !