DevSecOps H/F

Marre d'enchaîner les audits de sécurité en ESN sans jamais pouvoir corriger les failles que vous détectez ?
Rejoignez la cellule Sécurité d'un éditeur français historique (35+ ans d'expertise), référence européenne dans la gouvernance de l'information et adossé à un groupe technologique international. Ici, vous ne faites pas du conseil en surface : vous définissez, appliquez et contrôlez la politique de sécurité applicative et réseau sur des logiciels utilisés par des millions d'utilisateurs.
Votre terrain de jeu & vos défis :

• Pentest & Audits d'intrusion : Traque des vulnérabilités applicatives et réseau sur nos architectures logicielles internes et cloud.
• Hardening & SecOps : Définition et déploiement des règles de sécurité au cœur des pipelines de dev (Docker, Kubernetes).
• Architecture événementielle & Réseau : Sécurisation des flux complexes et des architectures distribuées (Kafka, protocoles applicatifs & réseaux bas niveau).
• Culture Sec : Évangélisation des bonnes pratiques de développement sécurisé (OWASP) auprès des équipes R&D.

Ce qui fait la différence :

• Impact réel : Vous avez la main sur le code et l'infrastructure. Vos recommandations sont appliquées, pas archivées dans un rapport PDF.
• Solidité & Innovation : Le confort et les moyens d'un géant mondial IT, alliés à l'agilité d'un éditeur à taille humaine (Lyon).

Diplômé(e) d'une formation supérieure en informatique (Bac+3 à Bac+5), vous justifiez d'une expérience d'au moins 3 à 5 ans dans des fonctions DevSecOps, DevOps orienté sécurité ou ingénierie systèmes avec une forte composante cybersécurité.
Une expérience au sein d'un éditeur logiciel ou d'un environnement SaaS constitue un véritable atout.
Vous maîtrisez tout ou partie des environnements suivants :
Systèmes et Infrastructure

• Linux,
• Docker, Kubernetes ;
• Architectures Microservices.
• Middleware et Intégration
• Apache Tomcat ;
• Kafka ;
• Solr.
• CI/CD et Automatisation
• GitLab ;
• Jenkins ;
• Nexus ;
• Bash ou autres langages de scripting.
• Cybersécurité
• ISO 27001 ou référentiels équivalents ;
• Firewall, IDS/IPS, WAF ;
• Chiffrement des données ;
• Protection Anti-DDoS et sécurité des infrastructures ;
• Outils d'audit et de tests d'intrusion (Burp Suite ou équivalents)

Les conditions de travail

• Salaire : 55 000 à 58 000 € / an fixe pour le profil attendu
• Remote : 2 jours / semaine selon l'organisation des projets.
• Localisation : Lyon
• Ce que vous allez y gagner
• Groupe pérenne
• Prise en charge à 100 % de l'abonnement aux transports en commun
• Avantages CSE
• Parcours de formation complet à votre arrivée (fonctionnel, technique et métier)
• Accompagnement vers une montée en expertise sur les solutions de l'entreprise
• Perspectives d'évolution vers des fonctions d'Expert Intégration ou de Consultant Senior
• Environnement de travail stimulant, à taille humaine, soutenu par un groupe international.

Le process de recrutement

• Traitement candidature et RDV avec Aude (cabinet Externatic)
• 1 RDV avec la RH
• 1 RDV avec le Manager
• 1 RDV avec l'équipe Engineering.