Consultant sécurité - sécurité des applications - Analyse de code source

Intégré(e) à l’équipe SOC de l’ENRSO, vous interviendrez en tant qu’expert(e) en sécurité applicative auprès des équipes du ministère de l’Éducation nationale. Vous travaillerez en lien avec une communauté d’environ 2 000 développeurs, ingénieurs systèmes et réseaux, experts techniques et maîtrises d’ouvrage.

Vous contribuerez à renforcer la sécurité des applications et à accompagner les équipes dans la maîtrise des risques, participant ainsi à la protection es personnes, des données et du patrimoine numérique du ministère.

Vous contribuez à intégrer la sécurité au plus tôt dans le cycle de vie des applications, à détecter les vulnérabilités et à accompagner leur correction.

Vous accompagnez les projets dans l’intégration de la sécurité applicative (Security by Design, DevSecOps).

Vous réalisez des audits de code, de conception et de configuration.

Vous déployez et intégrez les outils de détection des vulnérabilités.

Vous analysez les vulnérabilités et accompagnez leur remédiation.

Vous sensibilisez les équipes de développement aux risques cyber.

Vous contribuez à l’offre de services et au suivi des indicateurs.

Connaissances techniques :

• Formation supérieure en informatique (bac +5), avec une spécialisation en sécurité et/ou développement

• Connaissance des principes de sécurité applicative, des référentiels OWASP et du développement sécurisé

• Pratique de l’analyse de code et connaissance des principaux langages (ex :Java, Python ou JavaScript/TypeScript)

• Maîtrise des outils d’analyse de sécurité (SAST, SCA) et des environnements CI/CD (GitLab CI, Jenkins, GitHub Actions…)

• Capacité à analyser, prioriser et suivre la correction des vulnérabilités.

Savoir-Être :

• Curiosité, autonomie et proactivité

• Esprit d’analyse et de synthèse ; qualités relationnelles et rédactionnelles

*Pédagogie, goût du partage des connaissances et capacité à travailler en anglais.

Niveau d’études minimum requis

• Niveau Niveau 7 Master/diplômes équivalents

Langues

• Français Autonome
• Anglais Avancé ou indépendant

Éléments de candidature

Documents à transmettre

• Nature de l’emploi Emploi ouvert aux titulaires et aux contractuels
• Expérience souhaitée Confirmé
• Rémunération Fourchette indicative pour les contractuels Rémunération selon qualifications et expériences, à partir de 2654.00 € € brut/an Fourchette indicative pour les fonctionnaires Selon grille indiciaire de la FPE
• Catégorie Catégorie A (cadre)
• Management Non
• Télétravail possible Oui, Télétravail possible après une période d’adaptation. *

Le poste, à dimension nationale, est rattaché administrativement à la région académique Auvergne-Rhône-Alpes (AURA). Après une phase d’intégration, les modalités d’organisation pourront inclure jusqu’à trois jours de télétravail par semaine, avec une présence en présentiel de deux jours sur l’un des sites administratifs de la région académique, de préférence au rectorat de Clermont-Ferrand.

L’académie de Clermont-Ferrand est chargée de décliner la politique de l’éducation nationale sur le territoire académique. Elle couvre 4 départements : l’Allier (03), le Cantal (15), la Haute-Loire (43) et le Puy-de-Dôme (63). Sur chacun de ces territoires sont implantées des Directions services départementaux de l’éducation nationale (DSDEN).

L’académie de Clermont-Ferrand fait partie de la Région académique Auvergne-Rhône-Alpes.

Elle emploie près de 23 000 personnels répartis entre le Rectorat, les DSDEN, les Centres d’Information et d’Orientation (CIO), les écoles, collèges et lycées publics.