Consultant(e) DevSecOps et Cloud Security F/H h/f

Consultant(e) DevSecOps et Cloud Security F/H
Description de poste
La cybersécurité est un enjeu stratégique pour toutes les organisations. Et pour vous ? Rejoindre notre communauté Cybersécurité, c'est intervenir sur l'ensemble des enjeux de protection des systèmes d'information : gouvernance, architecture, sécurité opérationnelle, identité numérique ou réponse à incident. Vous développerez votre expertise au sein d'une communauté reconnue qui partage les meilleures pratiques pour relever les défis de demain.
Rejoignez notre centre d'excellence en innovation à Montpellier, un environnement où l'intelligence artificielle, les technologies émergentes, la création de nouvelles solutions et l'innovation sont au cœur de notre stratégie. Contribuez à transformer l'expérience digitale de nos clients en explorant des domaines en constante évolution, tels que le numérique responsable, le marketing digital, l'UX, la RPA, la data, le développement web et mobile, l'API management, ainsi que la cybersécurité.
Stack Technique / Environnement Projet
Linux ; Bash / Python ; Docker ; Kubernetes; Container Security, Network Security, GitLab CI/CD / Jenkins ; Terraform ; Ansible ; SAST / DAST / SCA ; Cloud ; OWASP; Monitoring, gestion des logs et alerting ; Git; Azure / AWS / GCP Security
Fonctions et responsabilités

• Concevoir, déployer et maintenir des chaînes CI/CD sécurisées et automatisées.
• Intégrer les contrôles de sécurité SAST, DAST et SCA au sein des pipelines CI/CD.
• Automatiser l'analyse des vulnérabilités du code, des dépendances et des images de conteneurs.
• Mettre en œuvre des mécanismes de gestion sécurisée des secrets et des accès.
• Concevoir et maintenir des infrastructures automatisées selon les principes Infrastructure as Code.
• Réaliser des revues de sécurité des architectures cloud, conteneurisées et hybrides.
• Sécuriser les environnements conteneurisés et leurs processus de déploiement.
• Définir et automatiser les contrôles de conformité et de sécurité des infrastructures.
• Participer à l'évaluation de la posture de sécurité des environnements Linux, réseaux, systèmes et plateformes DevOps.
• Participer au durcissement des systèmes, des conteneurs et des environnements d'exécution.
• Mettre en place des mécanismes de supervision, de journalisation et d'alerting liés à la sécurité.
• Analyser les vulnérabilités détectées, qualifier les risques techniques et contribuer à leur remédiation.
• Automatiser les opérations récurrentes de déploiement, de configuration et de sécurisation.
• Participer à l'amélioration continue des pratiques DevSecOps et des processus de développement sécurisé.
• Accompagner les équipes de développement et d'exploitation dans l'intégration de la sécurité dès les premières étapes du cycle de développement.
• Contribuer à la définition et au maintien de standards techniques de sécurité et d'automatisation.

En nous rejoignant, vous bénéficiez notamment des avantages suivants :

• Offre complète de formations : techniques, métiers, développement personnel
• Qualité de vie au travail : jusqu'à 3 jours de télétravail par semaine, 27 jours de congés payés, RTT, congés ancienneté et enfant malade, programme santé & bien-être
• Avantages sociaux : régime d'achats d'actions, participation, PEE, Compte Epargne Temps

Et bien d'autres encore !.
Qualités requises pour réussir dans ce rôle
De formation Bac+5 (école d'Ingénieurs ou Université), vous avez une expérience d'au moins 4 ans dans le domaine de la cybersécurité.
Vos compétences sont les suivantes :

• Maîtriser les environnements Linux et le scripting Bash/Python.
• Maîtriser la conteneurisation avec Docker et l'orchestration avec Kubernetes.
• Utiliser des outils CI/CD tels que GitLab CI/CD ou Jenkins.
• Maîtriser l'Infrastructure as Code avec Terraform et l'automatisation avec Ansible.
• Utiliser des outils d'analyse de sécurité SAST, DAST et SCA.
• Maîtriser les principes de gestion des secrets et des accès dans les environnements DevOps.
• Comprendre les mécanismes de sécurité des environnements Cloud.
• Comprendre les principes de sécurisation des containers et des couches réseaux.
• Maîtriser les principes de sécurité applicative et les vulnérabilités OWASP.
• Utiliser des solutions de monitoring, de gestion des logs et d'alerting.
• Maîtriser Git et les workflows de gestion de versions.

Le poste requiert aussi :

• Rigueur
• Autonomie
• Esprit d'analyse
• Esprit d'équipe

Chez CGI, nous cultivons un environnement de travail respectueux, où chacun peut trouver sa place et développer son potentiel.
Nous sommes engagés en faveur d'un recrutement inclusif, fondé sur l'égalité des chances et la non-discrimination. Cet engagement est reconnu par le Label Recrutement Inclusif, décerné par JobinLive.
Ensemble, en tant que propriétaires, mettons notre savoir-faire à l'œuvre.
La vie chez CGI est ancrée dans l'actionnariat, le travail d'équipe, le respect et un sentiment d'appartena...