pAstrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l’excellence opérationnelle et l’innovation technologique. Ilest composé de 300 experts passionnés. Le cabinet accompagne ses clients sur l’ensemble du cycle de transformation, depuis la phase de cadrage jusqu’à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. /p pAstrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. /p h3Votre Mission : /h3 pDans le cadre du renforcement de la sécurité applicative, nous recherchons un·e expert·e DevSecOps pour accompagner les équipes de développement dans l’adoption des bonnes pratiques de sécurité. Vous contribuerez à intégrer une approche Security by Design tout au long du cycle de vie des applications, de la conception à la maintenance.oppement. /p h3Concrètement vous allez : /h3 ul liAccompagner les équipes de développement dans l’application des bonnes pratiques de sécurité /li liMettre en place des outils permettant de détecter les failles de sécurité directement dans le processus de développement /li liAnalyser les vulnérabilités identifiées, définir les priorités et aider les équipes à les corriger /li liSensibiliser et former les développeurs aux enjeux de sécurité applicative /li liSuivre les résultats et les indicateurs de sécurité afin de mesurer les progrès réalisés /li liContribuer à l’amélioration des pratiques de développement et à la sécurisation des applications, du code et des données /li liAssurer une veille sur les nouvelles menaces et accompagner les équipes dans l’évolution de leurs pratiques /li /ul h3Votre futur environnement technique : /h3 ul liSécurité applicative : OWASP Top 10 / ASVS, threat modeling, tests d’intrusion applicatifs /li liOutils de sécurité : SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, Dependency-Check /li liCI/CD et développement : GitLab CI, Java / Spring, Git, tests et revues de code /li liGestion des vulnérabilités : CVSS, EPSS, KEV, SBOM /li liSécurité des API : OAuth2 / OIDC, gestion des secrets et protection des données /li liEnvironnements complémentaires : Docker, Kubernetes / OpenShift, pratiques DevSecOps et sécurité liée à l’IA /li /ul h3Qui êtes vous ? /h3 ul liFormation supérieure en binformatique /b /li liMinimum 5 ans d’expérience en sécurité applicative et dans l’accompagnement d’équipes de développement. /li liSolide maîtrise des approches SAST, DAST et SCA, ainsi que de leur intégration dans les chaînes CI/CD. /li liBonne connaissance du développement Java / Spring et des pratiques d’ingénierie logicielle. /li liExpérience dans l’analyse et la priorisation des vulnérabilités, la modélisation des menaces et l’accompagnement à la remédiation. /li liCapacité à former, conseiller et fédérer différents interlocuteurs dans un environnement Agile et transversal. /li liAutonomie, rigueur, pédagogie, esprit d’équipe et sens des responsabilités. /li /ul h3Pourquoi nous rejoindre ? /h3 h3Un terrain de jeu pour progresser : /h3 pFormations, certifications, coaching technique, communautés d’expertise (Java, Cloud, DevOps, Data…) et participation à des projets innovants (IA, architectures Cloud, automatisation…). /p h3Un cadre de travail motivant : /h3 pProjets variés et à forte valeur ajoutée, événements internes réguliers, afterworks et ateliers tech et salon (DevopsREX, Devoxx et ParisJUG…). /p h3Un engagement RSE : /h3 pEcovadis Gold, Signataire de la charte pour la diversité, du Pacte des Nations Unies et mise en place du Mécénat de compétences /p h3Votre futur process de recrutement : /h3 ul liEntretien RH avec une de nos chargées de recrutement /li liEntretien final avec un de nos managers /li /ul pChez Astrelya, nous construisons des solutions innovantes… mais surtout, nous construisons des parcours humains. /p h3Prêt(e) à rejoindre l’aventure ? /h3 pTous nos postes sont ouverts aux personnes en situation de handicap. /p #J-18808-Ljbffr
DevSecOps in Genève Arbeitgeber: ASTRELYA
Astrelya ist ein hervorragender Arbeitgeber, der eine dynamische und innovative Arbeitsumgebung bietet, in der Ingenieure für Test QA aktiv zur Qualitätssicherung und Produktentwicklung beitragen. Mit einem starken Fokus auf technische Expertise und kontinuierliche Weiterbildung durch Schulungen und Zertifizierungen, fördert das Unternehmen die persönliche und berufliche Entwicklung seiner Mitarbeiter. Die offene Unternehmenskultur, die regelmäßige Afterworks und technische Workshops umfasst, schafft ein inspirierendes Umfeld, in dem Teamarbeit und Engagement für soziale Verantwortung geschätzt werden.
