Consultant DevSecOps

Descriptif de la mission

Notre client recherche un Consultant DevSecOps pour effectuer la mission suivante :

- Intervenir dans le cadre de l'amélioration continue de la sécurité IT dans les projets
- Animer les ateliers techniques sur l'intégration de la sécurité dans les applicatifs
- Animer la communauté Devops autour de la partie DevSecOps
- Accompagner les équipes Devops pour l'application des bonnes pratiques en terme de sécurité
- Piloter l'intégration de la sécurité dans les projets DevOps et à l'évaluation du niveau de sécurité et de conformité des applications
- Assister les responsables sécurité et les développeurs,
- Organiser et piloter les audits des tests d'intrusion
- Intégrer les phases de conception projet dans une approche "Security by Design"
- Etre le référent sur l'intégration et la méthodologie autour des outils de sécurité
- Participer à l'amélioration continue de la CI/CD
- Mettre en oeuvre, améliorer, suivre et corriger les modèles de vulnérabilités
- Assurer le suivi des revues de code avec les outils visant à assurer les bonne pratiques en matière de développement, et assurer l'analyse des résultats de scans d'images Docker via Xray

Le collaborateur devra disposer des compétences et expériences suivantes :

- Fortes capacité de communication et d'animation pour accompagner les différentes équipes (développeurs,...etc) à l'adoption des bonnes pratiques DevSecOps
- Bonnes connaissances de SonarQube, Xray, CeckMarx, Python, Shell
- Maîtrise de la sécurisation des usines de développement (Ansible, Gitlab, Jenkins...)
- Bonnes connaissances des techniques d'attaque web (compétences pour montrer des exemples aux équipes de développements dans le cadre d'atelier de sensibilisation)
- Bonnes connaissances du code de développement de sites web
- Maîtrise de la sécurisation de l'orchestration des conteneurs type Docker via Kubernetes, et maîtrise de la sécurisation des APIs
- Bonnes connaissances des tests d'intrusion

Cette mission est renouvelable.

Environnement technique de la prestation

Xray, Docker, Jenkins, SonarQube, GitLab, CheckMarx, Kubernetes, Terraform