AccueilOffres Expert Sécurité SAST Checkmarx, New! Démarquez-vous en passant des tests de personnalité gamifiés. Lancez-vous dès maintenant, en découvrant les trois tests disponibles gratuitement!
* Analyse sécurité avancée des résultats produits par Checkmarx (scan de code source) * Accompagnement des projets sur l'intégration de Checkmarx dans les pipelines CI/CD * Analyse des backlogs de versions Checkmarx et évaluation de leur impact sur la sécurité * Support sécurité lors de montées de versions d'infrastructure ou de migrations techniques * Veille technologique sur les évolutions des vulnérabilités applicatives * Force de proposition sur l'amélioration des pratiques SAST pour notre client Livrables attendus * Solution Checkmarx déployée, documentée, opérationnelle * Documentation technique, procédures de scan, guides utilisateurs * Analyse d'impact des versions futures de Checkmarx * Recommandations de sécurité intégrées dans la chaîne CI/CD * Transfert de compétences aux équipes internes
Compétences requises - Niveau autonome * Bonne connaissance des langages Java et/ou JavaScript * Expérience sur les outils de type DAST * Connaissance de Jenkins et GitLab * Capacité à comprendre les enjeux de sécurité dans un environnement de développement * Maîtrise de l'anglais technique (expression orale exigée) Compétences requises - Niveau avancé * Expertise reconnue sur Checkmarx SAST (déploiement, configuration, analyse) * Maîtrise de l'écosystème de sécurité applicative (vulnérabilités OWASP, CVSS, CWE…) * Expérience de collaboration avec des équipes de développement (sensibilisation sécurité) * Connaissance des configurations de la plateforme Microsoft IIS * Capacité à porter des sujets sécurité auprès des différentes parties prenantes (MOE, archi, RSSI), Environnement technique * Outil SAST : Checkmarx (version On-premise) * CI/CD : Jenkins, GitLab * Langages ciblés : Java, JavaScript * Plateformes : Microsoft IIS * Méthodologies : Intégration continue, sécurité by design * Complémentarité : Interfaçage avec DAST recommandé Environnement de travail Environnement de travail et collaboration * Collaboration avec : + Équipes de développement (Maîtrise d'œuvre) + Équipes cybersécurité + Architectes (SI, produits, infrastructure) + Fournisseurs d'infrastructure (DGSI)
Ingénierie
Paris
Temps partiel (≤ 32 heures)
Non renseigné
10/07/2025
Freelance
Notre plateforme gratuite rassemble des milliers de missions freelance mises à jour régulièrement.