{"id":66056,"url":"https://alion.io/job/devoteam-lead-voc-appsec-hf","title":"Lead VOC AppSec (H/F)","company":{"id":6640,"name":"Devoteam","domain":"devoteam.com","url":"https://alion.io/company/devoteam","size_band":"5000+","is_staffing_agency":false,"employer_type":"services","is_intermediary":false,"listed_via":null,"ats_vendor":"SmartRecruiters","truth_index":{"grade":"A","score":89,"open_postings":541,"ghost_share":0,"stale_share":0.423,"repost_share":0,"time_to_fill_p50_days":49,"computed_at":"2026-10-24T06:02:35Z"}},"role":"Enterprise Apps","role_family":"Enterprise Apps","seniority":"lead","employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Levallois-Perret, France"],"countries":["FR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":5,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"AWS","optional":false},{"name":"Checkmarx","optional":false},{"name":"CI/CD","optional":false},{"name":"CVE","optional":false},{"name":"CWE","optional":false},{"name":"Databricks","optional":false},{"name":"GitHub","optional":false},{"name":"GitLab","optional":false},{"name":"ITSM","optional":false},{"name":"Kubernetes","optional":false},{"name":"MuleSoft","optional":false},{"name":"OWASP Dependency-Track","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"PowerShell","optional":false},{"name":"Python","optional":false},{"name":"ServiceNow","optional":false},{"name":"Snowflake","optional":false},{"name":"SonarQube","optional":false},{"name":"Trivy","optional":false},{"name":"Apex","optional":true}],"status":"live","first_seen_at":"2026-06-30T12:01:13Z","employer_posted_date":"2026-06-30","last_verified_at":"2026-10-24T23:10:45Z","board_verified":true,"closed_at":null,"days_open":116,"trust":{"level":"ok","repost_count":0,"flags":[],"days_open":115},"description":"Devoteam est une entreprise de conseil en technologies, cloud, cyber, IA et développement durable. Avec plus de 11 000 collaborateurs dans plus de 25 pays, nous guidons nos clients depuis près de 30 ans dans la transformation technologique de leurs activités. En France, nous sommes 4500 Digital Architects répartis dans + de 50 tribus d’expertises et coachés par + de 400 managers experts. Nous rejoindre c’est : travailler sur des projets innovants et durables pour mettre la Technologie au service de l’humain, se certifier en continu sur les nouvelles tech du marché et partager des moments uniques entre collègues !\nPour en découvrir plus sur Devoteam, rendez-vous ici.\n Nous recherchons un nouveau talent pour intervenir en tant qu’\nExpert VOC AppSec. Si vous êtes passionné(e) par la cybersécurité, c’est le\nmoment de nous rejoindre !\nResponsabilités Principales\n- Piloter les projets de conception, de déploiement et\nd'évolution de la plateforme VOC AppSec, en assurant la coordination des\nparties prenantes, la définition de la feuille de route et le suivi des\nlivrables.\n-Être le référent technique et fonctionnel sur les activités AppSec liées à la\ngestion des vulnérabilités issues des différents moteurs d'analyse :\nSAST (Static Application Security Testing)\nSCA (Software Composition Analysis)\nIaC (Infrastructure as Code)\nSecrets Detection\n- Analyser les résultats des scans de sécurité, qualifier les\nvulnérabilités, évaluer leur criticité et prioriser les actions de remédiation\nen fonction du contexte technique et des risques métiers.\n- Assurer le suivi des plans de remédiation auprès des équipes\nde développement, des équipes métiers et des équipes d'exploitation, en\ngarantissant le respect des délais et des exigences de sécurité.\n- Concevoir, développer et maintenir de nouvelles\nfonctionnalités de la plateforme VOC AppSec, notamment en matière\nd'automatisation, d'intégration, de reporting, de workflows et d'amélioration\ncontinue.\n- Accompagnement des analystes VOC dans la qualification des\nvulnérabilités, et la rédaction de plan de remédiations.\n- Assurer un rôle d'expert et d'interface entre les équipes\nDevSecOps, les équipes de développement, les équipes infrastructure et le\nVulnerability Operations Center, afin de fluidifier les processus de traitement\ndes vulnérabilités.\n- Participer à la définition des standards, des politiques et\ndes bonnes pratiques de sécurité applicative, en lien avec les équipes de\ngouvernance cybersécurité.\n- Contribuer à l'amélioration continue des processus de gestion\ndes vulnérabilités, en proposant des optimisations techniques,\norganisationnelles et méthodologiques.\n- Définir, maintenir et faire évoluer les processus ITSM liés\naux activités du VOC (gestion des incidents, demandes, changements, workflows\nd'approbation, escalades et suivi opérationnel).\nCompétences requises\nExpertise technique\nSolide expertise en Application Security (AppSec) et en gestion des vulnérabilités applicatives.\nMaîtrise des principaux types d'analyses de sécurité :\nSAST (Static Application Security Testing)\nSCA (Software Composition Analysis)\nInfrastructure as Code (IaC)\nSecrets\nDetection\nExcellente connaissance des vulnérabilités applicatives (OWASP Top 10, CWE, CVE), des bonnes pratiques de développement sécurisé (Secure SDLC) et des méthodes de remédiation.\nMaîtrise des outils de scan et de gestion des vulnérabilités AppSec (ex. : Checkmarx, Dependency-Track, SonarQube, GitHub Advanced Security, Trivy ou outils équivalents).\nBonne compréhension des environnements de développement modernes, des architectures applicatives (API, microservices, conteneurs, Kubernetes, Cloud) et des chaînes d'intégration et de déploiement CI/CD.\nDéveloppement et automatisation\nMaîtrise des langages de scripting et de développement (Python, PowerShell, Bash) afin de développer des automatisations, des connecteurs, des API et des workflows.\nCapacité à concevoir et faire évoluer des fonctionnalités applicatives, en intégrant les bonnes pratiques de qualité, de maintenabilité et de sécurité.\nExpérience dans l'intégration d'outils de sécurité au sein des pipelines DevSecOps.\nGestion des vulnérabilités\nCapacité à analyser, qualifier et prioriser les vulnérabilités selon leur criticité, leur exploitabilité et leur impact métier.\nExpérience dans le pilotage des plans de remédiation et le suivi des actions correctives avec les équipes de développement, d'exploitation et les métiers.\nMaîtrise des méthodologies d'analyse de risque et des référentiels de sécurité.\nPilotage et expertise\nCapacité à piloter des projets techniques, à coordonner plusieurs parties prenantes et à assurer le suivi des livrables.\nLeadership technique reconnu, avec une capacité à accompagner, former et faire monter en compétence les analystes du Vulnerability Operations Center.\nAptitude à intervenir comme référent technique auprès des équipes DevSecOps, développement, infrastructure et cybersécurité.\nITSM et amélioration continue\nBonne maîtrise des processus ITSM et de leur adaptation aux activités du Vulnerability Operations Center.\nExpérience dans la définition et l'amélioration des processus opérationnels, des workflows et de l'automatisation des traitements.\nCapacité à contribuer à l'amélioration continue des pratiques de gestion des vulnérabilités et des processus de sécurité.\nCommunication et reporting\nExcellentes capacités d'analyse, de synthèse et de communication auprès d'interlocuteurs techniques et métiers.\nCapacité à produire des tableaux de bord, des rapports de pilotage et des indicateurs (KPI/KRI) permettant de mesurer la performance opérationnelle et le niveau de risque.\nAisance dans la rédaction de documentations techniques, de procédures, de standards et de recommandations de sécurité.\"\n BAC +5 école d'ingénieur\n5 ans d'expériences\nAnglais mandatory\n Pourquoi nous rejoindre ?\nUn suivi de carrière réalisé par un manager tech avec des échanges réguliers ;\n\nDes certifications techniques et soft skills en libre accès avec un objectif de 2 certifications minimum par an, des vouchers fournis et du coaching d’experts ;\n\nDes partenaires technologiques de choix : Google, AWS, Microsoft, ServiceNow, Snowflake, MuleSoft, Outsystems, SAP, Databricks, Gitlab, … ;\n\nUne trajectoire aux possibilités variées via la mobilité interne géographique, fonctionnelle et inter entité / tribu ou squad.\n\nDes rôles internes pour construire votre carrière au sein du Groupe : manager, formateur interne, tech leader, digital champion, squad leader, …\n\nDes contributions internes pour élargir vos compétences telles que les relations écoles, le recrutement, le commerce, la rédaction d’articles, l’animation de meet up ou de communauté, …\n\nUn esprit de communauté fort, au travers d’événements internes et d’activités sportives et culturelles grâce à plus de 30 clubs Happiness@Devoteam, vous permettant de rencontrer vos collègues régulièrement et de partager vos passions ;\n\nUne vision Tech for People qui s’incarne dans nos valeurs, nos pratiques responsables, notre programme de développement durable récompensé par le label Ecovadis et nos engagements forts avec notamment la Fondation Devoteam.\n\nComment se déroule le processus de recrutement chez Devoteam ?\nIl comporte 2 à 3 entretiens :\nTalent Acquisition Interview : l'objectif est de faire le point sur vos compétences, votre niveau d'anglais et de valider vos éléments de motivation\n\nTech & Business Interview : cet entretien vise à approfondir vos compétences techniques et à vérifier leur adéquation avec nos besoins lors d'un échange avec un expert métier\n\nLeadership Interview : il permet d'évaluer votre potentiel, vos ambitions et d'envisager votre évolution au sein de Devoteam.\n\nNous privilégions au moins un entretien en présentiel. Une prise de référence est demandée et, selon votre profil, des tests (techniques, anglais, personnalité...) peuvent vous être adressés. Si votre candidature est retenue, nous vous faisons parvenir une proposition présentant les conditions d'embauche. En cas d'acceptation, le contrat de travail est formalisé.\nSi vous partagez notre passion pour la technologie et que vous souhaitez construire le monde numérique responsable de demain, alors vous êtes peut-être le passionné que nous recherchons chez Devoteam.\nLe Groupe Devoteam oeuvre pour l'égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation. Tous nos postes sont ouverts aux personnes en situation de handicap.","description_format":"text","description_chars":8644,"description_truncated":false,"requirements":{"experience_years_min":5,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":{"level":"phd","optional":false},"security_clearance":false,"languages":[{"language":"French","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Application Security","Information Security","IT Consulting & Digital Transformation","Enterprise Apps Implementation Partners"],"lifecycle":[{"event":"open","at":"2026-06-30T12:01:13Z"}],"visa":[],"liveness":{"score":17,"band":"cold","label":"Long shot","p_open":1,"p_active":0.61,"p_room":0.28,"age_days":115,"expected_fill_days":49,"reasons":["conf:2","velocity","win:tail","crowd:brand"],"computed_at":"2026-10-24T06:02:35Z"},"pay":null,"html_url":"https://alion.io/job/devoteam-lead-voc-appsec-hf","json_url":"https://alion.io/job/devoteam-lead-voc-appsec-hf.json","meta":{"generated_at":"2026-10-25T01:44:31Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":2648,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-26T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":6640},"rest":"https://alion.io/mcp/rest/get_company?id=6640"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fdevoteam-lead-voc-appsec-hf"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fdevoteam-lead-voc-appsec-hf"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fdevoteam-lead-voc-appsec-hf"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/devoteam-lead-voc-appsec-hf\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fdevoteam-lead-voc-appsec-hf"}]}