Développeur OPA / Rego

Nous recherchons un Développeur OPA / Rego (F/H) pour intégrer l’un de nos partenaires Grand Compte situé à Marignane et intervenir sur la conception, le développement et la maintenance de politiques de sécurité et d’autorisation sous forme de Policy as Code.

Vous interviendrez notamment sur la définition et l’implémentation de règles permettant de contrôler les accès, les configurations et la conformité des applications et infrastructures.

Dans ce cadre, vos missions seront les suivantes :

·       Développer et maintenir des policies OPA en langage Rego

·       Traduire les exigences de sécurité et les règles métier en politiques automatisées

·       Concevoir des règles d’autorisation et de contrôle d’accès

·       Intégrer OPA avec les applications, API et environnements Cloud / Kubernetes

·       Manipuler et analyser des données structurées, notamment JSON

·       Mettre en place les tests unitaires des règles Rego

·       Participer à l’intégration des policies dans les pipelines CI/CD

·       Analyser et corriger les problèmes liés aux règles et décisions OPA

·       Optimiser la lisibilité, la maintenabilité et les performances des policies

·       Participer à la documentation des règles et standards Policy as Code

Environnement technique

Vous évoluerez dans un environnement composé de Open Policy Agent (OPA), Rego, JSON, API REST, Git, CI/CD et Linux.

La connaissance de Kubernetes / Docker, AWS, Azure, GCP, Terraform / Infrastructure as Code, IAM / RBAC / ABAC, OAuth2 / OIDC / JWT, DevSecOps, Go, Python ou Java est appréciée.

Profil recherché

Nous recherchons un Développeur ou Ingénieur DevSecOps disposant d’une expérience concrète dans la mise en œuvre d’OPA et du langage Rego.

Vous êtes capable de comprendre des problématiques d’autorisation et de sécurité puis de les traduire en règles techniques.

Vous disposez impérativement des compétences suivantes :

·       Très bonne maîtrise d’Open Policy Agent (OPA)

·       Maîtrise du langage Rego

·       Expérience en développement de Policy as Code

·       Bonne maîtrise de JSON / API REST

·       Maîtrise de Git et des environnements CI/CD

·       Maîtrise de Linux

Une expérience dans des environnements Cloud Native, Kubernetes, IAM ou cybersécurité constitue un atout important.