Ingénieur Sécurité H/F - Trèfle Solution

Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d'infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d'analyse fonctionnelle ou de gouvernance SI.

Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd'hui composée de 90 spécialistes de l'infogérance et de la cybersécurité.

Notre valeur ajoutée :
- Un top management avec 30 ans d'expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).
- Un savoir-faire particulièrement pointu sur la gestion des services continus.

Nos expertises :
- Exploitation des systèmes informatiques, des réseaux et de la sécurité
- Ingénierie et architecture des systèmes, réseaux et cyber sécurité
- Gouvernance SSI et gestion des risquesLa mission consiste à conduire la mise en oeuvre de l'outil SAST de Checkmarx, en version « On premise », pour les applications du client. Vos responsabilités seront :
- D'assister les équipes projets dans leur analyse des résultats des scans de vulnérabilité produits par l'outil Checkmarx ;
- D'analyser la backlog des montées de version de l'outil Checkmarx et de définir l'impact sur les analyses de sécurité ;
- D'accompagner les équipes techniques lors de montée de version de composants d'infrastructure ou lors de migrations vers de nouvelles plateformes techniques impactant la solution Checkmarx, en fournissant une expertise sécurité ;
- De réaliser une veille technologique permanente sur les évolutions des échelles de vulnérabilités concernant la sécurité du code applicatif ;
- D'accompagner les équipes au niveau des projets pour l'interfaçage de la solution Checkmarx avec la CI/CD des Clients.

- Maîtrise de l'outil Checkmarx ;
- Capacité à expliquer et à faire adhérer les équipes de développements aux problématiques de sécurité ;
- Connaissance de la plateforme IIS de microsoft et des modalités de configuration ;
- Compréhension technique des vulnérabilités de sécurité.