Consultant sécurité - sécurité des applications - Analyse de code source

Intégré(e) à l’équipe SOC de l’ENRSO, vous interviendrez en tant qu’expert(e) en sécurité applicative auprès des équipes du ministère de l’Éducation nationale. Vous travaillerez en lien avec une communauté d’environ 2 000 développeurs, ingénieurs systèmes et réseaux, experts techniques et maîtrises d’ouvrage.
Vous contribuerez à renforcer la sécurité des applications et à accompagner les équipes dans la maîtrise des risques, participant ainsi à la protection es personnes, des données et du patrimoine numérique du ministère.

Vous contribuez à intégrer la sécurité au plus tôt dans le cycle de vie des applications, à détecter les vulnérabilités et à accompagner leur correction.
Vous accompagnez les projets dans l’intégration de la sécurité applicative (Security by Design, DevSecOps).
Vous réalisez des audits de code, de conception et de configuration.
Vous déployez et intégrez les outils de détection des vulnérabilités.
Vous analysez les vulnérabilités et accompagnez leur remédiation.
Vous sensibilisez les équipes de développement aux risques cyber.
Vous contribuez à l’offre de services et au suivi des indicateurs.

Profil recherché :
Connaissances techniques :
▪ Formation supérieure en informatique (bac +5), avec une spécialisation en sécurité et/ou développement
▪ Connaissance des principes de sécurité applicative, des référentiels OWASP et du développement sécurisé
▪ Pratique de l’analyse de code et connaissance des principaux langages (ex :Java, Python ou JavaScript/TypeScript)
▪ Maîtrise des outils d’analyse de sécurité (SAST, SCA) et des environnements CI/CD (GitLab CI, Jenkins, GitHub Actions…)

▪ Capacité à analyser, prioriser et suivre la correction des vulnérabilités.
Savoir-Être :
▪ Curiosité, autonomie et proactivité
▪ Esprit d’analyse et de synthèse ; qualités relationnelles et rédactionnelles
▪Pédagogie, goût du partage des connaissances et capacité à travailler en anglais.

L'employeur :
L’académie de Clermont-Ferrand est chargée de décliner la politique de l’éducation nationale sur le territoire académique. Elle couvre 4 départements : l’Allier (03), le Cantal (15), la Haute-Loire (43) et le Puy-de-Dôme (63). Sur chacun de ces territoires sont implantées des Directions services départementaux de l’éducation nationale (DSDEN).
L’académie de Clermont-Ferrand fait partie de la Région académique Auvergne-Rhône-Alpes.

Elle emploie près de 23 000 personnels répartis entre le Rectorat, les DSDEN, les Centres d’Information et d’Orientation (CIO), les écoles, collèges et lycées publics.
Descriptif du service
Le poste peut être installé dans l'une des trois académies de la région Auvergne-Rhône-Alpes (Clermont-Ferrand, Grenoble ou Lyon), voir dans une DSDEN départementale.