Security champion h/f

Société

RENAULT s.a.s.

Descriptif du poste

Le Groupe Renault et sa direction de la cybersécurité travaillent à déployer un programme pour renforcer la sécurité des applications développées au sein de l'entreprise et de ses filiales. Dans ce contexte, nous recherchons des Security Champions pour soutenir les principales organisations du Groupe Renault (Groupe Renault, Ampere Software Technology, Mobilize) afin de mettre en œuvre de bonnes pratiques et des outils pour effectuer une transition complète vers une approche de cycle de développement intégrant la cybersécurité.

Le Security Champion aura les responsabilités suivantes :
• Comprendre l'écosystème digital de Renault et les processus Agile en place couvrant les activités de développement
• Être un défenseur de la transformation cybersécurité auprès des équipes de développement
• Promouvoir et suivre la formation des équipes de développement en s’appuyant sur les contenu proposé sur nos plateformes de formation
• Former les équipes de développement sur les processus, outils et bonnes pratiques • Contribuer à la documentation des meilleures pratiques en matière de cybersécurité pour les développeurs
• Suivre les activités de remédiation des vulnérabilités identifiées dans les projets
• Aider les équipes de développement sur les problèmes de sécurité complexe
• Contribuer au réseau de champions, partager les retours terrains, contribuer à l'amélioration continue
• Contribuer a l’identification et la mise en place de nouveaux contrôles de sécurité, nouveaux processus et outils (évaluation, contribution aux ateliers, ...)
• Contribuer aux assets (automatisation, intégrations, bibliothèques de sécurité partagées, ...)

Compétences clés :
•3-5 ans d'expérience dans les activités de développement (Développeur, Développeur principal)
• Solide connaissance des frameworks de programmation Java Spring, Python, NodeJS
• Connaissance du Cloud, Docker, Kubernetes, script Shell
• Connaissance de gitflow, des principes CI/CD et idéalement du produit Gitlab
• Très bon niveau de compétences en communication
• Capacité à communiquer en anglais écrit et parlé

Compétences supplémentaires :
• Connaissance en cybersécurité, activités autour de la sécurité des développement, analyse SAST, SCA, DAST.
• Connaissance des OWASP Top 10

Métier

Technologies & Systèmes D'information

Renault Group s’engage à créer un environnement de travail inclusif et les conditions permettant à chacun de nous d’apporter sa passion, donner le meilleur de lui-même et s’épanouir, tout en étant lui-même.

Nous trouvons notre force dans notre diversité et nous nous engageons à garantir l'égalité des chances en matière d'emploi, indépendamment de la couleur, de l'ascendance, de la religion, du sexe, de l'origine nationale, de l'orientation sexuelle, de l'âge, de la citoyenneté, de l'état civil, du handicap, de l’identité de genre, etc. Si vous avez un handicap ou un besoin particulier nécessitant l’aménagement du poste de travail ou de l’horaire de travail, merci de nous le faire savoir en remplissant ce formulaire.

Afin de pouvoir suivre en temps réel l'évolution de vos candidatures et pouvoir rester en contact avec nous, nous vous invitons à créer un compte candidat. Cela ne vous prendra pas plus d’une minute et vous permettra également de faciliter vos prochaines candidatures.

En soumettant votre CV ou votre candidature, vous autorisez Renault Group à utiliser et stocker des informations vous concernant à des fins de suivi de votre candidature ou de futurs emplois. Ces informations ne seront utilisées que par les sociétés de Renault Group tel que mentionné dans la Politique Groupe de protection des données personnelles .