Spécialiste Application Security (technical) - Le Mans (IT)Free-Work

Computer Futures a été créé en 1986 par une poignée d'entrepreneurs enthousiastes à Londres, en Angleterre. Nous sommes nés du désir d'aider et de faire prospérer les entreprises locales. Ceci en trouvant les talents informatiques permettant d'offrir de nouveaux services IT qui changent le monde.
Aujourd'hui, nous fournissons des solutions de recrutement IT à des organisations de toutes tailles dans le monde entier. En tant qu'experts mondiaux du recrutement IT, nous sommes spécialisés dans les marchés et les technologies informatiques de niche.
Chaque jour, nous aidons des développeurs de logiciels, des ingénieurs et une multitude de professionnels de l'IT à accéder à des opportunités d'emploi dans de nombreuses entreprises. Notre approche est simple : nous combinons nos réseaux mondiaux, notre expertise locale et notre connaissance des marchés spécialisés. Ainsi, nous fournissons des solutions de recrutement et d'emploi de premier ordre dans le domaine des technologies de l'information. Notre mission ? Aider les professionnels à exceller et les entreprises à se développer.

La direction Cybersécurité et Risques Numériques (DCRN) du groupe, rattachée à la direction informatique (DSIN), regroupe l'ensemble des équipes de sécurité du SI.


L'entité Conseil en Cyber Sécurité de la DCRN recherche en prestation un Expert cyber sécurité, spécialiste dans le domaine de la sécurité des Applications (postes de travail et serveurs) pour l'accompagnement des projets techniques et d'infrastructures.


Le Groupe a défini une roadmap destinée à renforcer et harmoniser la sécurisation du cycle de développement des applications.
Les missions seront les suivantes :
* Définir et accompagner la Direction qui sera Pilote dans le fonctionnement cible :
o Définition des objectifs, des modalités d'accompagnement, des critères d'évaluation du Pilote pour une généralisation
o Suivi de la mise en place et comptes rendus
* Accompagner le déploiement des outils de tests :
o Rédaction de l'appel d'offres
o Définition des critères de choix
o Dépouillement des réponses, comparaison et présentation aux instances de décision.
o Suivi du déploiement des outils de test et comptes rendus
* Participer à la mise en place et à l'animation d'une communauté de correspondants sécurité au sein d'équipes de développements :
o Participation et revue critique du plan d'action proposé
o Animation mensuelle d'un comité
o Suivi du plan d'action et comptes rendus
Collaborer entre autres avec les autres équipes de sécurité, des équipes de développements, des équipes d'architecture, des équipes en charge de la chaîne CI/CD dans le cadre des projets ou d'opérations, afin de leur apporter son expertise de sécurité dans le domaine de la sécurité des applications.

Les livrables :
* Pour le Pilote :
o Document de synthèse reprenant les objectifs, modalités d'accompagnement et critères d'évaluation du Pilote pour une généralisation
o Comptes rendus de suivi de la mise en place
* Déploiement des outils de tests :
o Appel d'offres, critères de choix, comparaison des réponses et document de présentation pour les instances de décision.
o Comptes rendus de suivi du déploiement des outils de test
* Animation d'une communauté de correspondants sécurité au sein d'équipes de développements :
o Comptes rendus comités mensuels
o Comptes rendus du suivi du plan d'action

Expérience dans le suivi de la mise en place des projets et la rédaction de comptes rendus réguliers.


Capacité à organiser et animer des comités mensuels et à suivre les plans d'action


Connaissance approfondie des principes de sécurité des applications, y compris les meilleures pratiques pour sécuriser le cycle de développement des applications