Consultant DevSecOps H/F

Le groupe INETUM recrute des Consultants Sécurité Applicative pour renforcer son pôle d’expertise en cybersécurité et intervenir auprès de nos clients grands comptes. Il s’agit de postes en CDI basés en France.

A ce titre, vous jouerez un rôle essentiel dans la gestion, l’optimisation et la protection des environnements applicatifs. Vous utiliserez votre expertise en sécurité des applications pour contribuer à la protection des logiciels et des infrastructures contre les vulnérabilités et les cyberattaques, en collaborant avec diverses équipes pour garantir la sécurité à grande échelle. Vous contribuerez activement à l'amélioration continue de l'architecture de sécurité informatique.

Missions principales :

• Accompagner les clients dans la définition de la stratégie globale de sécurité de leurs systèmes et environnements, incluant la conception, l'implémentation, le déploiement et la maintenance pour améliorer leur posture de sécurité applicative.
• Évaluer le niveau de sécurité des applications clients, élaborer une feuille de route et les accompagner dans l’implémentation des chantiers identifiés.
• Analyser les journaux et événements de sécurité pour détecter, enquêter et prendre des mesures préventives et correctives contre les incidents de sécurité.
• Collaborer avec les équipes IT pour intégrer les mesures de sécurité applicative et assurer la conformité avec les cadres et réglementations de sécurité (ISO 27001, NIST, OWASP, RGPD…).
• Identifier les risques de sécurité dans le cadre de nouveaux projets complexes de transformation digitale dans les applications (plans de migration, transitions, mise en conformité, etc.).
• Travailler avec les responsables des équipes Cyber pour élaborer et mettre en œuvre de nouvelles offres répondant aux besoins des clients.
• Contribuer à la gouvernance de la sécurité des applications, y compris la participation à des comités, la création de tableaux de bord et l'évangélisation auprès des autres équipes.
• Encourager la coopération entre les équipes produit, cybersécurité et conformité, en mettant en œuvre des contrôles de sécurité et favorisant les bonnes pratiques.