INGÉNIEUR(E) DEVOPS SÉCURITÉ F/H

À propos de iTekway
Intégrer iTekway, c'est rejoindre une entreprise à taille humaine porteuse de valeurs sociétales fortes et d'une ambition de développement et de réussite à laquelle participeront tous ceux qui lui feront confiance !
Le poste
Nous recherchons pour notre client, acteur reconnu des services numériques et de l'infogérance, un(e) Ingénieur(e) DevOps Sécurité.
Pour renforcer sa sécurité, le client final met en place un outil de gestion des vulnérabilités, auquel il raccorde ses systèmes. La mission porte sur deux sujets :

• le déploiement et la configuration de base de la solution ;
• l'automatisation et le reporting.

Vos missions principales seront les suivantes :
Déploiement et configuration
Déployer la solution en mode « as code » et s'assurer que son moteur de scan est correctement intégré à l'environnement cible
Installer et durcir la plateforme de gestion des vulnérabilités
Vérifier le bon fonctionnement de la configuration des moteurs et des sondes des produits de sécurité
Intégrer la solution à l'infrastructure existante en maintenant les scripts d'Infrastructure as Code
Réaliser le scan initial de référence pour contrôler la connectivité et les droits d'accès
Développer et exploiter les chaînes CI/CD de mise en œuvre des produits de sécurité
Assurer la phase de validation en préproduction, puis préparer les demandes de changement pour le passage en production
Ouvrir et suivre les demandes de changement destinées à corriger les vulnérabilités
Valider et tester les mises en œuvre réalisées
Automatisation et reporting
Automatiser de bout en bout le cycle de vie des produits de sécurité
Automatiser la planification des scans selon la criticité des actifs (fréquence quotidienne, hebdomadaire ou mensuelle)
Mettre en place des mécanismes d'alerte automatisés
Configurer des tableaux de bord de reporting automatisés, adaptés aux équipes techniques d'une part et au management d'autre part
Documentation et transfert de compétences
Produire le rapport d'installation et de configuration : état des scripts IaC, rapport de vulnérabilités de référence, suivi des changements de remédiation
Mettre à jour la documentation et documenter les workflows d'automatisation
Rédiger le manuel de passation opérationnelle et le support de formation associé
Assurer le transfert de connaissances et la formation de l'équipe sécurité interne
Environnement technique :
Automatisation et IaC : GitLab, Ansible, Terraform
CI/CD : chaînes CI/CD
Produits de sécurité : plateforme de gestion des vulnérabilités, Trellix, CyberWatch, PKI, Vault
Sécurité et réseau : cybersécurité, réseau
Méthodologie et outils : gestion de projet agile, Jira, Confluence
Profil recherché
Compétences indispensables :
GitLab, Ansible, Terraform : maîtrise avancée (niveau 3/4)
Cybersécurité : bonne pratique (niveau 2/4)
Gestion de projet agile : bonne pratique (niveau 2/4)
Jira et Confluence : bonne pratique (niveau 2/4)
Produits de sécurité (Trellix, CyberWatch, PKI, Vault) : notions (niveau 1/4)
Réseau : notions (niveau 1/4)
Poste soumis à une procédure d'habilitation de sécurité, menée par les autorités compétentes.
Présence 100 % sur site, aucun télétravail autorisé
En tant qu'Entreprise Adaptée, à compétences égales, nous privilégions l'embauche de personnes titulaires de la Reconnaissance de la Qualité de Travailleur Handicapé (RQTH).