CONTEXTE
Dans le cadre d'un projet de remédiation des vulnérabilités applicatives, un client met en place une équipe dédiée de 5 personnes afin de traiter les vulnérabilités remontées par les différents outils de sécurité.
MISSIONS
\\* Piloter l'équipe en charge du traitement des vulnérabilités applicatives.
\\* Organiser et suivre les activités de remédiation des vulnérabilités identifiées.
\\* Garantir le suivi des failles remontées par les outils de sécurité (notamment les vulnérabilités détectées via Checkmarx).
\\* Prendre en charge le pilotage opérationnel tout en intervenant directement sur les sujets techniques de remédiation.
\\* Apporter de la visibilité au client sur l'avancement, les priorités et les actions menées.
\\* Assurer un rôle rassurant auprès du client grâce à une capacité forte de pilotage, de communication et de reporting.
\\* Participer à la structuration de l'équipe récemment mise en place et à l'amélioration du processus de traitement des vulnérabilités.
LIVRABLES
\\* Suivi et reporting des activités de remédiation.
\\* Pilotage de l'équipe dédiée aux vulnérabilités.
\\* Suivi des vulnérabilités remontées par les outils de sécurité.
\\* Contribution aux actions correctives sur les failles applicatives.
OUTILS & ENVIRONNEMENT
\\* SonarQube
\\* Checkmarx (notamment SCA - Software Composition Analysis)
\\* Versionning, gestion de configuration
\\* Reporting
CONDITIONS DE TRAVAIL
\\* Lieu de la mission : Toulouse
\\* Démarrage : ASAP
\\* Mission de longue durée
\\* 2 jours de télétravail par semaine
\\* Anglais professionnel obligatoire
\\* Séniorité requise : 6 à 8 ans d'expérience minimum
1. 6 ans minimum d'expérience en remédiation de vulnérabilités applicatives
2. Bonne maîtrise de Checkmarx, notamment sur la partie SCA (Software Composition Analysis)
3. Capacité à analyser et traiter les vulnérabilités remontées par les outils de sécurité, y compris celles de criticité moyenne
4. Connaissance de SonarQube (compétence appréciée mais non obligatoire)
5. 6 ans minimum d'expérience en management d'équipe et capacité à piloter une équipe de plusieurs collaborateurs
6. Forte capacité de communication, de coordination et de reporting auprès d'un client
7. Profil dynamique, curieux et force de proposition
8. Capacité à combiner une posture de pilotage avec une implication technique opérationnelle
9. Sens de l'innovation et capacité à proposer des améliorations dans les processus de remédiation