Ingénieur Devsecops - Cybersécurité H/F

Détail du poste

Dans le cadre du développement de nos activités, nous recherchons un(e) Ingénieur(e) DevSecOps / Cybersécurité pour intervenir sur des projets à forts enjeux techniques et de sécurité.

Vous contribuerez à intégrer les exigences de cybersécurité tout au long du cycle de vie des applications et des infrastructures, en collaboration avec les équipes de développement, d'exploitation et de sécurité.

Selon votre expérience et les projets, vous pourrez intervenir sur des sujets d'automatisation, de sécurisation des chaînes CI/CD, de gestion des vulnérabilités ou encore de renforcement de la sécurité des environnements cloud et des infrastructures.

Vos missions

- Intégration de la sécurité dans les processus DevOps : mise en oeuvre des pratiques DevSecOps et automatisation des contrôles de sécurité.
- Sécurisation des pipelines CI/CD : intégration d'outils d'analyse de code, de détection des vulnérabilités et de contrôle des dépendances.
- Sécurité des infrastructures : participation au durcissement des systèmes, à la gestion des configurations et à la sécurisation des environnements.
- Gestion des vulnérabilités : identification, analyse, priorisation et suivi des actions correctives.
- Automatisation et industrialisation : développement de scripts et amélioration des processus de déploiement et de contrôle.
- Accompagnement des équipes techniques : diffusion des bonnes pratiques de sécurité et collaboration avec les équipes DevOps, développement et cybersécurité.
- Amélioration continue : contribution à la définition et à l'application des standards de sécurité.

Le profil recherché

Vous êtes diplômé(e) d'une formation supérieure en informatique, systèmes, réseaux ou cybersécurité, et vous disposez d'une première expérience significative en DevSecOps, cybersécurité ou ingénierie des infrastructures.Nous étudierons également les profils DevOps ayant une forte appétence pour la sécurité et souhaitant approfondir leur expertise en DevSecOps.Compétences recherchéesSelon votre spécialisation, vous pourrez maîtriser plusieurs des environnements et outils suivants :DevOps / CI-CD : GitLab CI/CD, Jenkins, GitHub Actions ou équivalents.Conteneurisation et orchestration : Docker, Kubernetes.Infrastructure as Code : Terraform, Ansible.Scripting : Python, Bash, PowerShell.Sécurité applicative : SAST, DAST, analyse des dépendances et gestion des secrets.Cybersécurité : gestion des vulnérabilités, durcissement, IAM, supervision et réponse aux incidents.Cloud : AWS, Azure ou GCP.Normes et référentiels : ISO 27001, recommandations ANSSI, OWASP ou autres référentiels pertinents.La maîtrise de l'ensemble de ces outils n'est pas attendue : nous recherchons avant tout des profils disposant d'une expertise solide sur leur domaine et capables de s'adapter à différents environnements techniques.