DevSecOps

Vous jouerez un rôle clé dans la sécurisation des systèmes, l'automatisation des processus et l'accompagnement des équipes techniques. Vos responsabilités s'articuleront autour de trois axes majeurs :

Déploiement technique & DevSecOps

• Concevoir et développer des rôles d'automatisation et des scripts de sécurité pour l'installation et la configuration de services.

• Automatiser et intégrer les contrôles de sécurité directement au sein des pipelines CI/CD.

• Implémenter concrètement les actions techniques prioritaires définies dans la Roadmap

• Participer activement à la mise en place de la détection d’incidents, ainsi qu'au traitement des vulnérabilités avec nos partenaires.

Accompagnement, Conseil & Formation

• Conseiller les équipes DevOps et accompagner quotidiennement les développeurs dans la sécurisation de leurs scripts et applications.

• Réaliser des revues de code sécurité sur l'Infrastructure as Code (IaC) et le code applicatif.

• Former les équipes de développement aux bonnes pratiques de sécurité.

• Rédiger la documentation technique, les architectures de sécurité et des guides pratiques à destination des développeurs et des clients.

Gouvernance & Suivi de la Roadmap SSI

• Agir en tant qu'acteur clé des projets de la Roadmap : contribuer aux estimations de charge, à la planification, et remonter les éventuels blocages tout en proposant des solutions.

• Rédiger et maintenir les règles et procédures de sécurité (PAS, PMCS, PGI, PGC).

• Participer aux instances de suivi SSI

• Assurer la mise à jour du tableau de bord SSI et veiller à la réalisation des mesures du plan d’action en collaboration avec les chargés de mission.

• Être force de proposition pour l'amélioration continue de la Roadmap.