Consultant DevSecOps H/F
Primary stack
Nice to have's
Job description
About the Position
Consultant DevSecOps H/F
Saint-Ouen, France
Inetum est un leader européen des services numériques. Pour les entreprises, les acteurs publics et la société dans son ensemble, les 28 000 consultants et spécialistes du groupe visent chaque jour l'impact digital : des solutions qui contribuent à la performance, à l'innovation et au bien commun.
Pour répondre à un marché en croissance continue depuis plus de 30 ans, Inetum a fait le choix délibéré de se recentrer sur 4 métiers afin de gagner en puissance et proposer des solutions sur mesure, adaptées aux besoins spécifiques de ses clients : le conseil (Inetum Consulting), la gestion des infrastructures et applications à façon (Inetum Technologies), l'implémentation de progiciels (Inetum Solutions) et sa propre activité d'éditeur de logiciels (Inetum Software). Inetum a conclu des partenariats stratégiques avec 4 grands éditeurs mondiaux - Salesforce, ServiceNow, Microsoft et SAP et poursuit une stratégie d'acquisitions dédiée afin d'entrer dans le top 5 européen sur ces technologies et proposer la meilleure expertise à ses clients.
Tous nos postes sont ouverts aux personnes en situation de handicap.
Responsibilities
- Accompagner les clients dans la définition de la stratégie globale de sécurité de leurs systèmes et environnements, incluant la conception, l'implémentation, le déploiement et la maintenance pour améliorer leur posture de sécurité applicative.
- Évaluer le niveau de sécurité des applications clients, élaborer une feuille de route et les accompagner dans l’implémentation des chantiers identifiés.
- Analyser les journaux et événements de sécurité pour détecter, enquêter et prendre des mesures préventives et correctives contre les incidents de sécurité.
- Collaborer avec les équipes IT pour intégrer les mesures de sécurité applicative et assurer la conformité avec les cadres et réglementations de sécurité (ISO 27001, NIST, OWASP, RGPD…).
- Identifier les risques de sécurité dans le cadre de nouveaux projets complexes de transformation digitale dans les applications (plans de migration, transitions, mise en conformité, etc.).
- Travailler avec les responsables des équipes Cyber pour élaborer et mettre en œuvre de nouvelles offres répondant aux besoins des clients.
- Contribuer à la gouvernance de la sécurité des applications, y compris la participation à des comités, la création de tableaux de bord et l'évangélisation auprès des autres équipes.
- Encourager la coopération entre les équipes produit, cybersécurité et conformité, en mettant en œuvre des contrôles de sécurité et favorisant les bonnes pratiques.
Requirements
- Techniques : sécurité applicative, cryptographie, tests d’intrusion, Secure Coding, DevSecOps, CI/CD, sécurité des containers
- Outils: SAST/DAST
- Langages : Python, Java, Javascript, C#, Go
Profile
- Issu(e) d'une formation Ingénieur Logiciel Bac+5 vous justifiez d'au moins 3 ans d'expérience professionnelle en tant que consultant(e) Sécurité Application ou AppSec Consultant.
- Vous avez une expérience significative dans le développement et l’implémentation de solutions de sécurité applicative.
- Vous êtes familier(e) avec les techniques d’audit de sécurité des applications (tests de pénétration, scans automatisés, analyses de code source)
- Vous avez une connaissance approfondie des concepts Zero Trust, DevSecOps, Landing Zone, Threat Monitoring, Gouvernance & Conformité
- Vous êtes autonome, force de proposition et orienté solution
- Vous parlez couramment anglais
We Offer
- Une carte Ticket Restaurant créditée de 9€ par jour travaillé (dont 60% à la charge d'INETUM)
- Une prise en charge de 70% de votre abonnement de transports en commun ou indemnité kilométrique vélo à hauteur de 200€ par an
- Une bonne mutuelle Santé et Prévoyance (par exemple : un service de téléconsultation accessible 7/7jrs 24/24h)
- 27 jours de congés payés (acquis au bout d'un an d'ancienneté) et 10 RTT par an
- Un accord télétravail permettant 1 à 2 jours par semaine
- Un CSE (subvention sport et loisir, chèques vacances, chaque cadeau de fin d'année, etc…)
- Partenariats écoles, où vous pourrez intervenir pour des présentations techniques
- Un accès illimité à la plateforme GOFLUENT pour améliorer votre niveau dans 12 langues (Anglais, Espagnol, Allemand, …)
About the Company
Inetum est un leader européen des services numériques. Pour les entreprises, les acteurs publics et la société dans son ensemble, les 28 000 consultants et spécialistes du groupe visent chaque jour l'impact digital : des solutions qui contribuent à la performance, à l'innovation et au bien commun.
© Inetum Polska Sp. z o.o.. This job description was sourced from the employer's public career page. TheJob is not the employer — we index the posting and route candidates to the source. All content rights and hiring decisions belong to the employer.
Cybersecurity,AI and Digital Transformation,Cloud Services,Business Process Automation
About the Company Inetum Polska Sp. z o.o. is a part of a global, integrated firm with 27,000 talented IT specialists across 26 countries. The company focuses on enhancing local capabilities to be closer to its clients. It emphasizes the use of generative AI to drive competitiveness and offers services in areas such as AI adoption, cybersecurity, cloud modernization, and smart networks. Products, Services & Tech Stack Core Solutions Generative AI: Turning pilots into measurable, real-value results with Inetum’s Coborg™. Cybersecurity: Identifying and building resilience against evolving cybersecurity threats. Cloud Modernization: Leveraging Azure for scalability, cost optimization, and compliance. Smart Networks: Exploring the convergence of AI and Digital Twins for network operations and efficiency. Technologies & Frameworks Salesforce Microsoft Azure ServiceNow Project Scope & Target Clients Client Base Inetum serves a diverse range of clients globally, focusing on sectors that benefit from digital transformation, AI integration, and enhanced cybersecurity measures. Engineering Scale The company handles projects that range from small-scale implementations to large, complex engineering endeavors, tailored to meet the specific needs of its clients.