DevSecOps H/F

Présentation de la sociétéUnderguard, c’est la branche recrutement dédiée cybersécurité du groupe Externatic, cabinet de recrutement apportant son expertise depuis plus de 10 ans auprès d’entreprises pour la captation des profils pénuriques de l’IT et la Cyber.Rejoignez notre communauté sur LinkedIn !MissionJe suis Thomas, Consultant sénior en recrutement spécialisé sur les métiers de la Cybersécurité. Je vous propose aujourd'hui de découvrir l'offre ci-dessous et d'échanger ensemble : plutôt en visio ? Ou autour d'un verre ? Je serai ravi de vous accompagner et de vous présenter ce job plus en détail !L'entreprise et l'équipeCet éditeur de logiciel dans le domaine de la Data, souhaite renforcer ses équipes dans le cadre de nouveaux partenariats avec des sociétés / applications renommées (Tableau, PowerBI, ...).L'équipe technique comprend une quarantaine de personnes managées par 5 Engineering Manager. Vous travaillerez au quotidien avec 2 collègues intervenant plus sur la sécurité défensive.Les missionsVous avez pour responsabilité de :Assurer la sécurité des applications web (développées en JAVA / VueJS) : ses dépendances, son code, son infrastructure et sa configuration ;Conduire et réaliser des évaluations de sécurité régulières (en interne ou par un cabinet externe) sur les applications (revues de code/pentests/bug bounty, ...) et l'infrastructure ;Coacher des techs sur les bonnes pratiques de développement (validation, gestion des correctifs, gestion des vulnérabilités, etc.) ;Maintenir l'état de sécurité des autres applications et de l'infrastructure Azure ;Renforcer les moyens actuels de détection des tentatives malveillantes ;Être proactif dans les projets de sécurité à mener, les définir et les prioriserEnvironnement technique : JAVA / Quarkus, VueJS, Azure, ...Conditions de travailSalaire : 45 000 à 60 000€ / an en fonction de vos expériencesRemote : 3 jours / semaines Localisation : Centre-ville de LilleLes "+" du posteEntreprise stable rayonnant à l'internationalClients prestigieux (Red Hat, Orange, Banque de France, ...)Formation et évolution en interneÉquipe dynamiqueTélétravail flexibleProfilCe que vous apportezVos expériences réussies dans la cybersécurité applicative ;Votre connaissance de l'OWASP ;Vos connaissances sur l'ISO 27001 et SOC2 ;Votre veille sur les vulnérabilités applicatives, les attaques DDOS,... ;Vos connaissances de l'écosystème JAVA ;Vos connaissances sur des aspects infra / cloud sont des atouts supplémentaires à votre candidature.Le processTraitement candidature et RDV avec Thomas LIMARERDV avec l'équipe RHRDV avec l’équipe technique