Expert CyberSécurité AppSec / DevSecOps H/F (CDI)
Emplacement
ParisFrance
France
Contrat
À plein temps, Durée indéterminéeDate de publication:
2026-09-17Online to:
2026-11-16EUR 20.00 HOUR
Expert CyberSécurité AppSec / DevSecOps H/F (CDI)
Free-Work est une plateforme qui s'adresse à tous les professionnels des métiers de l'informatique.
Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur. Accompagnement et expertise Cybersécurité dans les projets liés à l'infrastructure, et plus précisément dans le cadre de projets de type tooling AppSec / DevSecOps, et leur adoption par les équipes de développement IT
- Réalisation d'analyses de risques sur les solutions d'infrastructure de la production mutualisée du groupe Toolchain CICD, applications internes)
- Validation des besoins de sécurité dans le cadre des projets d'infrastructure (fiche de sécurité digitale)
- Instruction Cybersécurité dans l'adoption de nouveaux standards technologiques (AppSec, Cloud, Containers, Infrastructure as Code)
- Promouvoir la sécurité applicative dès la conception (approche shift left pour les développements internes)
- Participation à la rédaction et à la mise à jour de procédures Cyber
- (en lien avec l'équipe contrôle) Suivi et remédiation des contrôles AppSec (ex : application security baseline) lors des projets, et en mode patrimoine
- (en lien avec l'équipe gouvernance) Renforcer l'intégration et le suivi des contrôles AppSec dans les activités TPRM
- Expertise sur les composants et processus d'une toolchain CI / CD (Gitlab, Jenkins, Pipelines, ...)
- Connaissance de l'outillage de suivi des vulnérabilités applicatives (AVS, SCA, SAST, DAST/IAST, Audits)
- Bonnes connaissances des frameworks (OWASP) et des vulnérabilités sur les protocoles (ex : Oauth2, JWT, Websockets)
- Expérience concrète dans des contextes Cloud : Offres AWS/Azure/GCP/IBM, Infrastructure as Code, Images Containers
- Expérience prouvée en analyse de risque, avec capacité à identifier les vulnérabilités, les scénarios de risques et à proposer des mitigations applicables au contexte
- Bon niveau d'Anglais (écrit et parlé)
Compétences souhaitées : Certification Cyber Technique telle que CISSP, CCSP, GIAC GCSA. La connaissance en technologies IA serait un plus.
Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur. Accompagnement et expertise Cybersécurité dans les projets liés à l'infrastructure, et plus précisément dans le cadre de projets de type tooling AppSec / DevSecOps, et leur adoption par les équipes de développement IT
- Réalisation d'analyses de risques sur les solutions d'infrastructure de la production mutualisée du groupe Toolchain CICD, applications internes)
- Validation des besoins de sécurité dans le cadre des projets d'infrastructure (fiche de sécurité digitale)
- Instruction Cybersécurité dans l'adoption de nouveaux standards technologiques (AppSec, Cloud, Containers, Infrastructure as Code)
- Promouvoir la sécurité applicative dès la conception (approche shift left pour les développements internes)
- Participation à la rédaction et à la mise à jour de procédures Cyber
- (en lien avec l'équipe contrôle) Suivi et remédiation des contrôles AppSec (ex : application security baseline) lors des projets, et en mode patrimoine
- (en lien avec l'équipe gouvernance) Renforcer l'intégration et le suivi des contrôles AppSec dans les activités TPRM
- Expertise sur les composants et processus d'une toolchain CI / CD (Gitlab, Jenkins, Pipelines, ...)
- Connaissance de l'outillage de suivi des vulnérabilités applicatives (AVS, SCA, SAST, DAST/IAST, Audits)
- Bonnes connaissances des frameworks (OWASP) et des vulnérabilités sur les protocoles (ex : Oauth2, JWT, Websockets)
- Expérience concrète dans des contextes Cloud : Offres AWS/Azure/GCP/IBM, Infrastructure as Code, Images Containers
- Expérience prouvée en analyse de risque, avec capacité à identifier les vulnérabilités, les scénarios de risques et à proposer des mitigations applicables au contexte
- Bon niveau d'Anglais (écrit et parlé)
Compétences souhaitées : Certification Cyber Technique telle que CISSP, CCSP, GIAC GCSA. La connaissance en technologies IA serait un plus.
Plus d'emplois de votre recherche
Modèle Coiffeur / Coiffeuse - TBC
- uzès
- 17 septembre 2026
Technicien Bureau d'études CVC-PLB (H/F) - Lens
- lens
- 17 septembre 2026
Métallier - Serrurier H/F
- dannemarie-sur-crète
- 01 septembre 2026
TECHNICIEN ÉLECTRICIEN EXPÉRIMENTÉ AVEC NOTIONS EN SSI (H/F)
- saclay
- 01 septembre 2026
Menuisier / Menuisière (H/F)
- saint-nicolas-de-port
- 01 septembre 2026
MENUISIER POSEUR EXPERIMENTE H/F
- ternant
- 01 septembre 2026
Plombier Chauffagiste tous systèmes de chauffage (H/F)
- saint-sornin-lavolps
- 01 septembre 2026
INSTALLEUR DE STORES H/F
- bagneux
- 01 septembre 2026
PLOMBIERS CHAUFFAGISTES EXPERIMENTES H/F
- amiens
- 01 septembre 2026
CHARGE D'AFFAIRES H/F
- saint-ouen
- 01 septembre 2026
TECHNICIEN DE MAINTENANCE CHAUFFAGE H/F
- lyon
- 01 septembre 2026
PLOMBIER H/F
- soissons
- 01 septembre 2026
Technicien(ne) en Climatisation Confirmé(e) H/F
- choisy-le-roi
- 01 septembre 2026