Ingénieur Tooling & Ingénierie Cyber (H/F)

1. Contexte de la mission

Au sein de la direction technique, notre client souhaite renforcer son pôle Tooling et Ingénierie Cyber en intégrant un ingénieur expérimenté en développement et en cybersécurité.

Dans un contexte de transformation Cloud et Intelligence Artificielle, vous contribuerez à la conception, au développement et à l’évolution des outils de sécurité internes. Vous interviendrez également sur la sécurisation des pipelines CI/CD, des applications intégrant des technologies d’IA et de l’infrastructure Google Cloud Platform (GCP).

Vous jouerez un rôle clé dans l’intégration de la sécurité tout au long du cycle de développement logiciel, en collaboration avec les équipes produits et les équipes techniques. Votre objectif sera de proposer des solutions robustes, automatisées et adaptées aux enjeux de sécurité de l’organisation.

2. Missions principales

Développement et évolution des outils de cybersécurité

• Concevoir, développer et maintenir des outils internes de sécurité, notamment autour du Data Lake Cyber et des agents IA.

• Développer des solutions et des scripts d’automatisation, principalement en Python.

• Participer à l’évolution des outils existants et contribuer aux différents projets d’ingénierie cyber.

• Produire du code source de qualité, des configurations techniques et la documentation associée.

Sécurisation des pipelines CI/CD et DevSecOps

• Intégrer les contrôles de sécurité dans les chaînes CI/CD.

• Mettre en œuvre et optimiser les mécanismes de détection des secrets exposés.

• Déployer et maintenir des outils d’analyse de sécurité du code et des dépendances : SAST, DAST et SCA.

• Appliquer les bonnes pratiques du cycle de développement logiciel sécurisé (SSDLC).

• Automatiser les contrôles de sécurité afin de réduire les risques liés aux mises en production.

Sécurité Cloud et infrastructure GCP

• Assurer le maintien et l’optimisation de la sécurité des environnements Google Cloud Platform.

• Sécuriser les machines virtuelles (VM), les clusters Kubernetes (GKE) et les services Serverless.

• Contribuer à l’automatisation et à la gestion de l’infrastructure à l’aide de Terraform et des pratiques GitOps.

• Identifier les risques liés aux configurations Cloud et proposer des mesures correctives adaptées.

Sécurisation des projets d’intelligence artificielle

• Participer à la définition et à l’application des exigences de sécurité des projets IA.

• Contribuer à la sécurisation des outils et des agents d’intelligence artificielle.

• Accompagner l’intégration des bonnes pratiques de cybersécurité dans les développements liés à l’IA.

Accompagnement des équipes produits

• Apporter une expertise technique en cybersécurité aux équipes de développement.

• Accompagner les développeurs dans l’identification et la correction des vulnérabilités.

• Contribuer à la définition et à l’application des politiques de sécurité à l’aide d’OPA/Rego.

• Assurer le partage des bonnes pratiques et la rédaction de la documentation technique.

3. Compétences techniques requises

• Développement Python : niveau expert.

• Sécurité CI/CD : SAST, DAST, SCA et détection de secrets – niveau expert.

• Cycle de développement logiciel sécurisé (SSDLC) : niveau expert.

• Sécurité Cloud GCP : VM, GKE et Serverless – niveau expert.

• DevOps : GCP, Terraform et GitOps – niveau expert.

• Java / Spring Boot : niveau confirmé.

• TypeScript / JavaScript : niveau confirmé.

• Configuration d’outils de sécurité : OPA/Rego – niveau confirmé.

• Support aux équipes et expertise sécurité : niveau confirmé.