Devsecops H/F

Les missions du poste

KENT est un employeur engagé en faveur de la diversité et de l'égalité des chances. Tous nos postes sont ouverts à toutes et à tous, sans distinction ni discrimination. Nos décisions de recrutement reposent exclusivement sur les compétences, les aptitudes et la motivation.



Contexte du poste :

Le Développeur DevSecOps intervient à la croisée du développement logiciel, de l'infrastructure et de la cybersécurité. Il contribue à intégrer les exigences de sécurité tout au long du cycle de vie des applications, selon les principes du DevSecOps et du Security by Design. Il conçoit et développe des outils d'automatisation, sécurise les pipelines de déploiement et participe à l'amélioration continue des pratiques de développement et d'exploitation.

Missions principales :

Sécurité logicielle et DevSecOps :

- Intégrer les outils SAST, SCA et de détection des secrets dans les pipelines CI/CD.
- Automatiser la génération des SBOM et le suivi des vulnérabilités CVE.
- Définir des règles de gestion et de mise à jour des dépendances open source. Sécuriser les applications développées en Python, Java, Node.js et React.
- Mettre en oeuvre les bonnes pratiques de sécurité des API, notamment l'authentification, l'autorisation et la limitation des requêtes.

Sécurité des infrastructures :

- Assurer le durcissement des environnements Docker et Kubernetes : RBAC, politiques réseau et sécurité des pods.
- Sécuriser les images de conteneurs et contribuer à la détection des comportements anormaux en production.
- Contrôler les configurations d'infrastructure gérées avec Terraform, notamment les secrets, les permissions et les écarts de configuration.
- Contribuer à la sécurisation des réseaux, des identités et des accès dans les environnements cloud et auto-hébergés.

Sécurité des donnée et intégration de l'IA

- Participer à la sécurisation des pipelines de traitement et des plateformes de données distribuées.
- Contrôler l'intégrité, la traçabilité et les accès aux données.
- Développer des outils d'analyse de vulnérabilités assistés par intelligence artificielle.
- Automatiser la priorisation des alertes et contribuer à la réduction des faux positifs.

Conformité et amélioration continue

- Participer aux analyses de risques, aux audits et à la production de rapports de sécurité.
- Documenter les procédures et les bonnes pratiques de développement sécurisé.
- Contribuer à la sensibilisation des équipes et à l'amélioration des processus DevSecOps.

Environnement technique :

- Langages : Python, SQL, Java, Node.js et React.
- Infrastructure : Linux, Docker, Kubernetes, Terraform et environnements cloud.
- CI/CD : Git, GitLab CI.
- Sécurité : SAST, SCA, SBOM, CVE, gestion des secrets et sécurité des API.
- Data : Apache Airflow, Spark, Dask, Iceberg et Parquet.
- Supervision : Prometheus et Grafana.
- IA : outils d'analyse automatisée et de détection des vulnérabilités.

Le profil recherché

Diplômé(e) d'une école d'ingénieurs ou titulaire d'un Bac +5 en informatique, cybersécurité ou systèmes d'information, vous justifiez d'une première expérience significative (ou de plusieurs années d'expérience selon votre niveau) dans un poste similaire.Vous disposez de solides connaissances sur les sujets suivants :Sécurité des systèmes d'information et des réseaux.Protocoles réseau (TCP/IP, DNS, HTTP, VPN, etc.).Gestion des identités et des accès (IAM).Solutions de sécurité telles que les pare-feu, EDR, SIEM, IDS/IPS ou outils de gestion des vulnérabilités.Systèmes Windows et/ou Linux.Normes et référentiels de cybersécurité (ISO 27001, NIST, CIS Controls, ANSSI...).Des connaissances des environnements industriels (OT/ICS), des systèmes embarqués ou des contraintes liées aux secteurs de haute technologie constituent un véritable atout.Au-delà de vos compétences techniques, vous êtes reconnu(e) pour :Votre esprit d'analyse et votre capacité à résoudre des problématiques complexes.Votre rigueur et votre sens de l'organisation.Votre capacité à travailler en équipe dans un environnement exigeant.Votre autonomie, votre curiosité technique et votre force de proposition.Vos qualités de communication, vous permettant d'interagir avec des interlocuteurs variés.Un bon niveau d'anglais technique est apprécié afin d'évoluer dans un contexte international.

Bienvenue chez Kent

KENT est un employeur engagé en faveur de la diversité et de l'égalité des chances. Tous nos postes sont ouverts à toutes et à tous, sans distinction ni discrimination. Nos décisions de recrutement reposent exclusivement sur les compétences, les aptitudes et la motivation.