Vous jouez un rôle clé dans la gestion et la réponse aux vulnérabilités de sécurité critiques liés aux applications de notre client. Vous travaillez en étroite collaboration avec diverses équipes pour identifier, analyser et atténuer les vulnérabilités de sécurité les plus critiques.
Ce rôle combine une part de “Run” avec une composante significative de gestion de projets stratégiques autour de la vulnérabilité et de la sécurité applicative.
Vos missions principales :
Gestion de Projets (70% du temps) :
Inventaire et analyse des vulnérabilités :
Mise en place et utilisation de solutions d’analyse de la composition logicielle (SBOM) telles que Trivy pour scanner les systèmes et environnements Docker, en croisant les CPE (Common Platform Enumeration) avec les CVE (Common Vulnerabilities and Exposures).
Exploration et intégration de solutions comme X-Ray pour l’analyse des packages et images Docker afin d’identifier les CVE.
Conformité et durcissement :
Sécurité Applicative (SAST/DAST) :
Déploiement, configuration et intégration des outils de Static Application Security Testing (SAST) et Dynamic Application Security Testing (DAST) dans les processus de développement.
Définition et mise en œuvre des processus pour assurer l’intégration de la sécurité à chaque étape du cycle de vie du développement logiciel.
Gestion des vulnérabilités (30% du temps) :
4 ans d’expérience à minima (hors stages et alternance) en gestion de projets cybersécurité
Expertise en gestion des vulnérabilités
Connaissance des outils et concepts liés aux SBOM, Trivy, X-Ray
Expérience avec les outils SAST/DAST et leur intégration dans un pipeline CI/CD
Capacité à structurer, planifier et piloter des initiatives complexes
Entretien téléphonique de prise de contact avec notre responsable recrutement
Entretien téléphonique technique avec l’un de nos consultants cyber
Entretiens RH et technique dans nos locaux : viens passer une demi-journée avec des gens sérieux qui ne se prennent pas au sérieux !
Ces entreprises recrutent aussi au poste de “Gestion de projets”.