Senior ICT Security Engineer - DevSecOps - EU Institution Luxembourg
- Luxemburg
- Unbefristet
- Vollzeit
- Développer des scripts pour améliorer les données de vulnérabilité à l'aide d'API et de sources externes.
- Soutenir les initiatives DevSecOps et Secure Software Development Lifecycle (SDLC).
- Réaliser des SAST et DAST pour identifier et atténuer les vulnérabilités de sécurité des applications.
- Créer et maintenir des scripts Python pour l'intégration et l'automatisation des systèmes.
- Déployer et gérer des outils d'analyse des vulnérabilités en environnements cloud, conteneurisés (Kubernetes).
- Analyser les vulnérabilités, proposer des mesures correctives et suivre leur résolution.
- Exécuter des analyses de vulnérabilité et des contrôles de conformité (Windows, Linux/Unix).
- Réaliser des tests d'intrusion et contribuer aux évaluations de sécurité.
- Définir les exigences de sécurité et évaluer les architectures des projets internes et externalisés.
- Réaliser des analyses de risques et soutenir la sécurité des TIC tout au long du cycle de vie du projet.
- Administrer et configurer les outils de sécurité ; diagnostiquer et résoudre les problèmes.
- Préparer des rapports et des présentations pour les parties prenantes techniques et non techniques.
- Surveiller les avis de vulnérabilité et assurer une veille continue sur les menaces.
- Collaborer quotidiennement avec les équipes informatiques et la direction pour suivre les incidents.