Le DevSecOps est un développeur de solutions de sécurité qui est chargé de mettre en œuvre des fonctions de sécurité dans les applications et les systèmes. Ils utilisent des langages de programmation comme C++ ou Java et doivent avoir une bonne compréhension du fonctionnement des ordinateurs et de l’interaction des utilisateurs avec eux. Ils mettent en œuvre la méthode DevSecOps.

Un programme DevSecOps est un ensemble de processus, d’outils et de pratiques qui aident les équipes de développement à collaborer avec des professionnels de la sécurité de l’information pour créer des applications sécurisées. Il permet aux développeurs d’écrire du code sécurisé dès le début et de surveiller en permanence les vulnérabilités en temps réel. L’objectif de DevSecOps est de créer des logiciels plus rapidement en réduisant les risques et en améliorant la qualité grâce à la collaboration entre les développeurs et les professionnels de la sécurité informatique.

Les missions du DevSecOps incluent l’analyse et la prise en compte des besoins de sécurité et du contexte des menaces, la participation à la définition des spécifications générales de la solution de sécurité, la réalisation de l’analyse technique et de l’étude détaillée de la solution de sécurité, la planification et la conduite des différents projets de développement de solutions de sécurité, le développement de solutions de sécurité, la réalisation de tests pour s’assurer que les solutions de sécurité répondent aux exigences de protection ou de détection, la contribution à l’implémentation de la solution ou du produit dans une architecture logicielle et le test, et l’assurance de la maintenance corrective et évolutive des solutions de sécurité.