Expert sécurité / DevSecops (H/F)

Dans le cadre du renforcement de la sécurité de ses systèmes d’information, nous recherchons un Expert Sécurité / DevSecOps pour intégrer une cellule SSI et intervenir directement en appui du RSSI.

La mission combine mise en œuvre technique de la sécurité, automatisation, accompagnement des équipes DevOps et contribution à la gouvernance SSI.

Vos principales missions seront :

• Concevoir et développer des rôles Ansible afin d’automatiser l’installation et la configuration sécurisée des services et applications.

• Automatiser les contrôles de sécurité au sein des pipelines CI/CD GitLab.

• Développer des scripts d’automatisation répondant aux différents besoins de sécurité.

• Conseiller les équipes DevOps dans la sécurisation des systèmes.

• Accompagner quotidiennement les développeurs dans la sécurisation de leurs scripts et applications.

• Réaliser des revues de sécurité sur les playbooks Ansible, les configurations Terraform et le code applicatif.

• Participer à la mise en place des mécanismes de détection des incidents de sécurité.

• Contribuer au traitement des incidents et des vulnérabilités en collaboration avec les différents partenaires.

• Implémenter les actions techniques prioritaires définies dans la Roadmap SSI.

• Produire la documentation technique, les dossiers d’architecture et les guides pratiques à destination des équipes.

• Former et sensibiliser les équipes de développement aux bonnes pratiques de sécurité.

• Participer à la rédaction des règles et procédures de sécurité : PAS, PMCS, PGI, PGC.

• Participer aux commissions et pré-commissions d’homologation, comités de suivi et différentes instances SSI.

• Contribuer au suivi des plans d’actions et à la mise à jour des tableaux de bord SSI.

• Identifier les blocages, proposer des solutions et contribuer à l’estimation des charges et à la planification des chantiers de sécurité.