Lead VOC AppSec (H/F)

Devoteam
France
Workplace: OnsiteFull timeFunction: Administration & Executive AssistanceExperience: 5+ yearsEducation: mastersSkills: ["Leadership technique","Communication","Analyse","Synthèse","Coordination"]

Piloter la conception, le déploiement et l’évolution de la plateforme VOC AppSec, en coordonnant les parties prenantes et en assurant le suivi des livrables. Agir comme référent technique sur la gestion des vulnérabilités issues de SAST, SCA, IaC et Secrets Detection : qualification, criticité, priorisation et remédiation. Développer des fonctionnalités (automatisation, intégration, reporting, workflows) et définir/maintenir les processus ITSM liés au VOC, en lien avec DevSecOps, développement et exploitation.

Loading

Loading job details...

Preparing the role view and application actions.

FursaFursa
Devoteam
Devoteam
2 months ago

Lead VOC AppSec (H/F)

✓ Verified Job

Canonical indexed version, validated from employer's careers page.

Source: Company careers pageValidated by: Fursa AI
Last checked: 18 hours agoStatus: Live

Job Summary

Piloter la conception, le déploiement et l’évolution de la plateforme VOC AppSec, en coordonnant les parties prenantes et en assurant le suivi des livrables. Agir comme référent technique sur la gestion des vulnérabilités issues de SAST, SCA, IaC et Secrets Detection : qualification, criticité, priorisation et remédiation. Développer des fonctionnalités (automatisation, intégration, reporting, workflows) et définir/maintenir les processus ITSM liés au VOC, en lien avec DevSecOps, développement et exploitation.
Location: France
Workplace: Onsite
Employment Type: Full time · Permanent
Job Function: Administration & Executive Assistance
Seniority: Sr. Manager level

Key Responsibilities

  • •Piloter les projets de conception, déploiement et évolution de la plateforme VOC AppSec (coordination des parties prenantes, feuille de route, suivi des livrables).
  • •Être référent technique et fonctionnel sur la gestion des vulnérabilités issues de SAST, SCA, IaC et Secrets Detection.
  • •Analyser les résultats des scans, qualifier les vulnérabilités, évaluer criticité/exploitabilité et prioriser les actions de remédiation selon les risques métiers.
  • •Assurer le suivi des plans de remédiation avec les équipes de développement, métiers et exploitation, en garantissant délais et exigences de sécurité.
  • •Concevoir et maintenir des fonctionnalités de la plateforme (automatisation, intégration, reporting, workflows) et définir/faire évoluer les processus ITSM du VOC.

Key Requirements

  • •Solide expertise en Application Security (AppSec) et en gestion des vulnérabilités applicatives.
  • •Maîtrise des analyses SAST, SCA, Infrastructure as Code (IaC) et Secrets Detection, ainsi que des vulnérabilités OWASP Top 10, CWE et CVE.
  • •Expérience avec des outils de scan et de gestion AppSec (ex. Checkmarx, Dependency-Track, SonarQube, GitHub Advanced Security, Trivy).
  • •Compétences de développement/automatisation avec Python, PowerShell et/ou Bash pour créer connecteurs, API et workflows, notamment dans des pipelines DevSecOps.
  • •Anglais obligatoire et capacité à piloter des projets techniques, coordonner des parties prenantes et accompagner/faire monter en compétence des analystes.
Experience:5+ years
Education:Master's
Skills:Leadership techniqueCommunicationAnalyseSynthèseCoordination
Languages:FrenchEnglish
Tech Stack:AppSecVOC AppSecSASTStatic Application Security TestingSCASoftware Composition AnalysisIaCInfrastructure as CodeSecrets DetectionOWASP Top 10CWECVESecure SDLCCheckmarxDependency-TrackSonarQubeGitHub Advanced SecurityTrivyPythonPowerShell

Company Brief

Devoteam
Devoteam is an IT consulting firm specializing in digital transformation, cloud, cybersecurity, and data solutions for enterprise clients across Europe and the Middle East, combining technology partnerships with management consulting services.
Industry: Consulting
Company Size: Enterprise (1,001+ employees)
Growth: Public Company
Valuation: Public Company (Market Cap in USD)
Funding: IPO / Publicly Listed
Headquarters: Paris, France
Founded: 1995
WebsiteLinkedIn