Description de l'emploi

Supporter et développer un approche de développement continu de la sécurité dans un environnement Cloud. Développer et implémenter de nouvelles technologies de sécurité dans cet environnement. Analyser, concevoir et automatiser de nouvelles mesures de sécurité applicative. Prêter assistance aux équipes dans les tests et analyses de vulnérabilités, et participer aux revues de sécurité ; en identifiant les manquements à la sécurité dans l’architecture. Prêter assistance dans les procédures de réponse à incident de sécurité. Construire une vraie relation avec les équipes liées telles que les devops, les équipes produit et d’architecture

Expérience demandée

Vous avez une expérience préalable dans au moins trois de ces domaines : Java, React, Terraform, GitLab, Kubernetes, Maven. 5 ans ou plus d’expérience professionnelle, de préférence en relation avec les métiers du devops ou de l’intégration continue et déploiement continu. Une bonne compréhension des problématiques techniques de la sécurité. Une aisance pour l’Anglais écrit et oral. Cherry on the cake: Vous avez une expérience avec des outils de sécurité tels que EDR (Crowdstrike Falcon, SecureWorks RedCloak), des systèmes DNS managés (Cisco Umbrella, CloudFlare Access), des outils de vérification de la conformité (Forseti Security), des scanners de code ou d’API (Owasp ZAP, Checkmarx CxFlow, GitLab SAST, Sonar Cloud). Une expérience préalable de frameworks de sécurité tels que ISO 27001, COBIT 5, NIST-CSF. Une expérience profesionnelle ou open source démontrable en tant que développeur Java, React ou Python. Une certification de sécurité telle que ISC(2) CISSP, ISACA CISM, CompTIA Security+, ISACA CSX-P

Description de la société

Eux, c’est ***, leur but dans la vie c’est d’aider les gens à trouver les contrats d’assurance, financiers, santé, ou d’énergie, les mieux adaptés à leurs besoins et au prix le plus juste parmi ceux proposés par leurs partenaires.