Développeur DevSecOps

Description de la mission :

Nous recherchons pour l'un de nos clients basé à Paris, un dévelopeur DevSecOps
Contrainte forte du projet -
Le livrable est -
Compétences techniques Kotlin - Confirmé - Impératif
java - Confirmé - Impératif
Sécurité - Confirmé - Impératif
Linux - Confirmé - Important
Connaissances linguistiques Français Courant (Impératif)

Description détaillée Tâche 1 : Analyse et amélioration continues de la sécurité statique du code
- Analyse des rapports Fortify/SonarQube
- Analyse des rapports provenant de Hunters (Bug Bounty)
- Identification des causes racines des vulnérabilités
- Échanges avec les développeurs sur les correctifs des vulnérabilités
- Contribution à la correction des vulnérabilités
- Accompagnement des développeurs dans l'analyse et la correction de vulnérabilités
- Veille sur les remontées de famille amenées par les dépendances applicatives

Tâche 2 : Analyse et amélioration continue de la sécurité Web applicative
- Contribuer, avec l'exploitant, à la supervision de la sécurité Web de l'application
- Analyse, avec l'exploitant, des causes d'alertes des outils de sécurité Web (WAF, etc.)
- Suivi/alerting des indicateurs de production
- Contribution à l'amélioration continue de la sécurité Web, en s'appuyant sur les compétences internes
de l'équipe de développement
- Validation des correctifs apportés

Tâche 3 : Contribution à l'analyse de risque applicative
- Contribuer à l'analyse de risque de l'..

Voir plus | Connectez-vous / inscrivez-vous