[LFR] Expert Sécurité Applicative / DevSecOps à Paris - 1655Accompagnement des équipes de développement dans l’intégration des bonnes pratiques de sécurité applicative tout au long du cycle de développement logiciel (Secure SDLC).
Conseil sur les choix d’architecture, l’évaluation des risques et la sécurisation des technologies et frameworks utilisés.
Définition, maintien et évolution des standards de développement sécurisé, incluant les problématiques liées à l’IA générative et aux modèles LLM.
Réalisation d’audits de code, revues de sécurité, tests d’intrusion applicatifs et analyses d’architecture.
Mise en œuvre et automatisation de contrôles de sécurité au sein des pipelines CI/CD dans une démarche DevSecOps.
Administration et optimisation des outils de sécurité applicative (SAST, SCA, DAST), accompagnement des équipes dans l’analyse et la remédiation des vulnérabilités détectées.
Participation au choix, à l’intégration et à la sécurisation de nouvelles technologies (API Gateway, SSO, frameworks applicatifs, solutions d’authentification).
Pilotage du traitement des recommandations issues d’audits et de tests d’intrusion, avec suivi des plans d’actions associés.
Animation d’actions de sensibilisation et de formation à la sécurité auprès des équipes techniques.
Développement et contribution sur des applications en environnements Java, PHP, Python et technologies web modernes.
Expertise sur les mécanismes d’authentification et d’autorisation (OAuth2, OpenID Connect, Keycloak), ainsi que sur les environnements cloud-native et conteneurisés (Docker, Kubernetes).
Environnement technique : Java, PHP, Python, AngularJS, Spring, Quarkus, API REST, Node.js, SOAP, Docker, Kubernetes, Keycloak, Coverity, Black Duck, InsightAppSec, CI/CD, DevSecOps, OWASP Top 10, OWASP API Security, OWASP LLM Top 10.
iSupplier est une plateforme d’intermédiation qui connecte des consultants et freelances à des missions qualifiées en intercontrat, principalement chez des grands comptes. On combine technologie et accompagnement humain pour fluidifier tout le parcours: qualification du besoin, matching, contractualisation, conformité, puis suivi de mission. Résultat: moins d’administratif, des démarrages plus rapides, et un cadre clair sur le TJM, les délais et la facturation. Que vous soyez en freelance ou en portage, on s’adapte à votre structure pour que vous puissiez vous concentrer sur votre expertise