Security Champion h/f

Description de l'offre

Company

RENAULT s.a.s.

Job Description

Le Groupe Renault et sa direction de la cybersécurité travaillent à déployer un programme pour renforcer la sécurité des applications développées au sein de l'entreprise et de ses filiales. Dans ce contexte, nous recherchons des Security Champions pour soutenir les principales organisations du Groupe Renault (Groupe Renault, Ampere Software Technology, Mobilize) afin de mettre en œuvre de bonnes pratiques et des outils pour effectuer une transition complète vers une approche de cycle de développement intégrant la cybersécurité.

Le Security Champion aura les responsabilités suivantes :
• Comprendre l'écosystème digital de Renault et les processus Agile en place couvrant les activités de développement
• Être un défenseur de la transformation cybersécurité auprès des équipes de développement
• Promouvoir et suivre la formation des équipes de développement en s’appuyant sur les contenu proposé sur nos plateformes de formation
• Former les équipes de développement sur les processus, outils et bonnes pratiques • Contribuer à la documentation des meilleures pratiques en matière de cybersécurité pour les développeurs
• Suivre les activités de remédiation des vulnérabilités identifiées dans les projets
• Aider les équipes de développement sur les problèmes de sécurité complexe
• Contribuer au réseau de champions, partager les retours terrains, contribuer à l'amélioration continue
• Contribuer a l’identification et la mise en place de nouveaux contrôles de sécurité, nouveaux processus et outils (évaluation, contribution aux ateliers, ...)
• Contribuer aux assets (automatisation, intégrations, bibliothèques de sécurité partagées, ...)

Compétences clés :
• 3-5 ans d'expérience dans les activités de développement (Développeur, Développeur principal)
• Solide connaissance des frameworks de programmation Java Spring, Python, NodeJS
• Connaissance du Cloud, Docker, Kubernetes, script Shell
• Connaissance de gitflow, des principes CI/CD et idéalement du produit Gitlab
• Très bon niveau de compétences en communication
• Capacité à communiquer en anglais écrit et parlé

Compétences supplémentaires :
• Connaissance en cybersécurité, activités autour de la sécurité des développement, analyse SAST, SCA, DAST.
• Connaissance des OWASP Top 10

Job Family

Information Technologies & Systems

Renault Group is committed to creating an inclusive working environment and the conditions for each of us to bring their passion, perform to the full and grow, whilst being themselves.  
We find strength in our diversity and we are engaged to ensure equal employment opportunities regardless of race, colour, ancestry, religion, gender, national origin, sexual orientation, age, citizenship, marital status, disability, gender identity, etc. If you have a disability or special need requiring layout of the workstation or work schedule, please let us know by completing this form.

In order to follow in real time the evolution of your applications and to stay in touch with us, we invite you to create a candidate account. This will take you no more than a minute and will also make it easier for you to apply in the future.

By submitting your CV or application, you authorise Renault Group to use and store information about you for the purposes of following up your application or future employment. This information will only be used by Renault Group companies as described in the Group Privacy Policy .