Architecture sécurité du SI F/H

Les missions du poste

L’objectif principal de la mission est de garantir un bon niveau de sécurité des applications en intervenant sur les projets métiers à travers :

• le coaching sécurité des développeurs,
• l’intégration de la sécurité (identification des vulnérabilités et suivi de remédiation) dans les sprints de développement Agile,
• la réalisation de tests statiques et dynamiques de la sécurité des applications (outils tels que Checkmarx, X-Ray & Qualys WAS).

Vos missions principales seront :

• Aider les développeurs à intégrer la sécurité dans leurs sprints de développement (vulgarisation des failles de sécurité, suivi des actions de remédiation durant les développements).
• Présenter les solutions de sécurité disponibles (authentification, chiffrement des données, etc.).
• Accompagner la rédaction des bonnes pratiques de sécurité pour les développements Web et Mobile.
• Réaliser des tests statiques et dynamiques de sécurité des applications :
• Configuration, exécution des tests et analyse des résultats.
• Intégration de la sécurité dans une démarche de contrôle continu : intégration dans les outils CI (Jenkins, TFS, TeamCity) et CD (XL Deploy, XL Release).

Compétences recherchées

• Maîtrise des langages de développement & frameworks : Java/JEE, PHP, .NET (C#, ASP.NET), JavaScript/Angular, Android, iOS.
• Connaissance des méthodologies/référentiels d’analyse de risques : ISO 27K, EBIOS.
• Expérience en audit de sécurité (statique & dynamique) : Checkmarx, Qualys WAS, autres solutions de tests de sécurité (AST).
• SDLC : Jenkins, TFS, TeamCity, Maven, XL Deploy, XL Release.

Compétences techniques

• Langages de développement : Java, PHP, .NET, JS/Angular - Expert
• AppSec : Checkmarx, Qualys WAS, Autres AST - Expert
• SDLC : Jenkins, TFS, TeamCity, Maven, XLR/XLD - Confirmé
• Analyse de risques : ISO 27K, EBIOS - Confirmé

Définition du profil

• Conception de l'architecture générale des solutions d'infrastructure sécurité :
• Orientation sur les choix logiciels et d'architecture.
• Définition des plans d'intégration et de transition avec les systèmes existants.
• Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation.
• Revue d'architecture pour urbaniser, simplifier, harmoniser.
• Rédaction de guides et standards de sécurité.
• Veille technologique.

Spécialistes de la transformation digitale et la gestion de la DATA.

Ayli Consulting vous accompagne durant les différentes étapes clés de la vie des données. Nous commençons par une étape primordiale qui est la compréhension complète de votre besoin et motivation. Nous vous proposerons ensuite un schéma de déroulement qui consistera d abord à la collecte d information nécessaire à votre besoin et à son stockage sécurisé et protégé. Nous passerons ensuite au traitement de ces données pour finalement aboutir à une analyse pertinente et détaillée qui répondra à tous vos besoins.

Le résultat de notre analyse vous permettra par exemple de prédire les demandes de vos clients, de connaître leurs comportements d achat et de répondre à leurs attentes.