Consultant sécurité - sécurité des applications - Analyse de code source (H/F)

Intégré(e) à l'équipe SOC de l'ENRSO, vous interviendrez en tant qu'expert(e) en sécurité applicative auprès des équipes du ministère de l'Éducation nationale. Vous travaillerez en lien avec une communauté d'environ 2 000 développeurs, ingénieurs systèmes et réseaux, experts techniques et maîtrises d'ouvrage.
Vous contribuerez à renforcer la sécurité des applications et à accompagner les équipes dans la maîtrise des risques, participant ainsi à la protection es personnes, des données et du patrimoine numérique du ministère.
Vous contribuez à intégrer la sécurité au plus tôt dans le cycle de vie des applications, à détecter les vulnérabilités et à accompagner leur correction.
Vous accompagnez les projets dans l'intégration de la sécurité applicative (Security by Design, DevSecOps).
Vous réalisez des audits de code, de conception et de configuration.
Vous déployez et intégrez les outils de détection des vulnérabilités.
Vous analysez les vulnérabilités et accompagnez leur remédiation.
Vous sensibilisez les équipes de développement aux risques cyber.
Vous contribuez à l'offre de services et au suivi des indicateurs.

Conditions particulières d'exercice :

Le poste, à dimension nationale, est rattaché administrativement à la région académique Auvergne-Rhône-Alpes (AURA).
Après une phase d'intégration, les modalités d'organisation pourront inclure jusqu'à trois jours de télétravail par semaine, avec une présence en présentiel de deux jours sur l'un des sites administratifs de la région académique, de préférence au rectorat de Clermont-Ferrand.

Profil recherché :

Connaissances techniques :

• Formation supérieure en informatique (bac +5), avec une spécialisation en sécurité et/ou développement
• Connaissance des principes de sécurité applicative, des référentiels OWASP et du développement sécurisé
• Pratique de l'analyse de code et connaissance des principaux langages (ex :Java, Python ou JavaScript/TypeScript)
• Maîtrise des outils d'analyse de sécurité (SAST, SCA) et des environnements CI/CD (GitLab CI, Jenkins, GitHub Actions.)
• Capacité à analyser, prioriser et suivre la correction des vulnérabilités.

Savoir-Être :

• Curiosité, autonomie et proactivité
• Esprit d'analyse et de synthèse ; qualités relationnelles et rédactionnelles

-Pédagogie, goût du partage des connaissances et capacité à travailler en anglais.