Posted a month ago
No clicks
**Consultant SecDevOps F/H** for EY Paris, drive security in software development (SecDevOps) for global clients. **Key Responsibilities:** Mature-security-assessments, transformation roadmaps, SecDevOps models, security-in-CI/CD, security tool deployment (SAST, DAST, SCA), security-program deployment, standards-definition, vulnerability-remediation, risk-indicator creation, cloud-native security, and offer development. **Requirements:** Vulnerability-understanding, secure-SDLC awareness, OWASP-top-10 familiarity, DevOps mastery, security-tool experience, problem-solving mindset, animation-skills, English proficiency (written and spoken). **Offer:** Diverse-inclusive environment, flexible working, global mobility, competitive package (bonus, RTT, health insurance, transport).
- Compensation
- Not specified
- City
- Paris
- Country
- France
Currency: Not specified
Full Job Description
Notre Opportunit :
Forte dun rseau mondial de 13000 experts et de laboratoires technologiques cyber, notre quipe de Conseil en Cyberscurit se consacre accompagner nos clients dans la scurisation de leurs activits cls sur lensemble des aspects : technologiques, processus, organisation, etc. afin de tirer les bnfices de la transformation digitale et des nouveaux usages tout en maintenant la confiance dans leurs systmes dinformation.
Plus que jamais, la cybercriminalit fait partie de notre quotidien et des risques matriser.
Notre offre Cyber a t spcialement conue pour repenser la cyberscurit des organisations dans toutes ses dimensions : Stratgie de scurit, Cyber ducation, Cyber dfense, Cyber opration. Elle sappuie sur un environnement hautement scuris, le Lab.
Pour faire face aux besoins de nos clients et notre ambition de croissance, nous recrutons des Consultant(e)s Expriment(e)s SecDevOps F/H pour notre bureau de Paris.
Votre rle
Au sein de lquipe Cybersecurit dEY France, vous participez au dveloppement de loffre SecDevOps et accompagnez nos clients dans la scurisation de leur chane de dveloppement.
Vous intervenez auprs de grandes organisations franaises et internationales sur des projets de transformation visant intgrer la cyberscurit au cur des pratiques de dveloppement, des plateformes technologiques et des processus de livraison applicative.
En tant que Consultant SecDevOps, vous contribuez faire voluer les pratiques de dveloppement et d'exploitation afin de concilier scurit, agilit et performance.
Vous accompagnez nos clients dans la dfinition et le dploiement de solutions de scurit intgrs aux cycles de dveloppement, depuis l'audit de maturit jusqu' l'industrialisation des contrles au sein des chanes CI/CD.
Votre objectif ? Aider les organisations adopter une dmarche Secure by Design, rduire leurs risques applicatifs et acclrer leur transformation numrique grce une approche pragmatique et oriente valeur.
Vos Principales Responsabilits
Au sein de nos quipes, vos missions vous amneront :
-
Raliser des valuations de maturit
-
Dfinir des feuilles de route de transformation adaptes aux enjeux mtier et technologiques de nos clients.
-
Concevoir et dployer des modles oprationnels SecDevOps
-
Accompagner l'intgration de contrles de scurit automatiss dans les chanes CI/CD.
-
Dployer et configurer des solutions de scurit applicative (SAST, DAST, SCA, IaC Security, Secrets Detection, Container Security, etc.).
-
Participer la mise en uvre de programmes Security Champions.
-
Dfinir des standards, exigences et bonnes pratiques de dveloppement scuris.
-
Raliser des revues de code et des analyses de scurit applicative.
-
Accompagner les quipes de dveloppement dans la remdiation des vulnrabilits.
-
Construire et suivre des indicateurs de pilotage orients risque et performance.
-
Participer des missions lies la scurit des environnements Cloud Native
-
Contribuer au dveloppement des offres EY autour du SecDevOps
Ce que nous recherchons
Dans l'idal, vous disposez de plusieurs comptences parmi les suivantes :
-
Comprendre les principales vulnrabilits applicatives et les risques lis au cycle de dveloppement logiciel.
-
Matriser les concepts du Secure SDLC et du Security by Design.
-
Connatre le Top 10 OWASP et les principales familles d'attaques applicatives.
-
Comprendre le fonctionnement des architectures modernes, APIs, microservices et environnements Cloud.
-
Matriser les principes DevOps et les chanes CI/CD.
-
Possder une exprience sur un ou plusieurs outils de scurit applicative (GitHub Advanced Security, Snyk, Checkmarx, SonarQube, Veracode, Prisma Cloud, Wiz, etc.).
-
tre capable de vulgariser les enjeux de cyberscurit auprs d'interlocuteurs techniques et mtiers.
-
Avoir une approche analytique et oriente rsolution de problmes.
-
tre l'aise dans l'animation d'ateliers et l'accompagnement des quipes.
-
Vous maitriser langlais lcrit et loral
Ce que nous vous offrons
-
Le dveloppement de vos comptences et des expriences uniques au sein dun environnement de travail diversifi et inclusif.
-
Un environnement de travail flexible #Smartworking@EY
-
Lopportunit de dcouvrir dautres cultures en travaillant au contact dquipes connectes lchelle mondiale et grce nos programmes de mobilit linternational #Mobility4U.
-
Un package complet : un bonus discrtionnaire annuel, une prime de participation, des RTT, une mutuelle avantageuse, une carte titre-restaurant, le remboursement de votre abonnement de transports en commun hauteur de 75% ou une aide financire pour lachat dun vlo.
-
De nombreux autres avantages : des primes de cooptation, un abonnement sportif Wellpass tarif prfrentiel, lentre gratuite aux muses du Louvre et Eugne-Delacroix, un accs privilgi lOpra de Paris
