Expert Sécurité Linux / DevSecOps (H/F)

Dans le cadre du renforcement de la sécurité de ses systèmes d'information, nous recherchons un Expert Sécurité Linux / DevSecOps pour intégrer une cellule SSI et intervenir directement en appui du RSSI.

La mission combine expertise technique, automatisation de la sécurité et accompagnement des équipes. Vous aurez notamment pour rôle de mettre en œuvre concrètement les actions de sécurité définies dans la Roadmap SSI et d'aider les équipes DevOps et développement à intégrer les bonnes pratiques de sécurité dans leurs activités quotidiennes.

Vos principales missions seront :

• Concevoir et développer des rôles Ansible pour automatiser l'installation et la configuration sécurisée des services et applications.

• Automatiser les contrôles de sécurité au sein des pipelines CI/CD GitLab.

• Développer des scripts d'automatisation répondant aux différents besoins de sécurité.

• Participer à la sécurisation et au durcissement des environnements Linux Debian et Red Hat.

• Conseiller les équipes DevOps sur la sécurisation des systèmes.

• Réaliser des revues de sécurité sur les playbooks Ansible, les configurations Terraform, les scripts et le code applicatif.

• Participer à la détection et au traitement des incidents et vulnérabilités de sécurité.

• Implémenter les actions techniques prioritaires définies dans la Roadmap SSI.

• Contribuer à la documentation technique et aux dossiers d'architecture.

• Participer à la rédaction des règles et procédures de sécurité : PAS, PMCS, PGI, PGC.

• Participer aux commissions et pré-commissions d'homologation ainsi qu'aux différentes instances de suivi SSI.

• Contribuer au suivi des plans d'actions et à la mise à jour des tableaux de bord SSI.

• Identifier les difficultés rencontrées sur le terrain et proposer les actions correctives nécessaires.

Une dimension importante de la mission concerne également l'accompagnement et la montée en compétences des équipes : formation aux bonnes pratiques de sécurité, création de guides techniques et accompagnement quotidien des développeurs et DevOps.