Ingénieur Devsecops - Sécurité Applicative H/F

Détail du poste

Profil

Vous êtes titulaire d'un diplôme Bac +5 en informatique, issu d'une formation universitaire ou d'une école d'ingénierie, ou justifiez d'un niveau équivalent acquis par l'expérience. Vous disposez de 2 à 5 ans d'expérience dans des environnements multi-projets et multi-technologies et possédez une bonne compréhension des enjeux liés à la sécurité applicative et au DevSecOps. Vous maîtrisez les pratiques Agile/Scrum et disposez de connaissances en développement, notamment avec un langage tel que Java, ainsi que sur les environnements CI/CD. Vous connaissez les principes d'analyse de sécurité du code et des applications, notamment les approches SAST et DAST. Une connaissance d'outils et technologies tels que Jenkins, Bitbucket, SonarQube, Nexus et Vue.js constitue un atout pour réussir dans cette mission. Pragmatique, autonome et organisé, vous savez gérer plusieurs sujets en parallèle, arbitrer les priorités et adapter votre approche au niveau de risque rencontré. Votre capacité d'analyse, votre sens de la communication et votre goût du travail collectif vous permettent de faciliter les échanges entre les équipes de développement et de cybersécurité. Enfin, votre curiosité technique, votre esprit d'initiative et votre intérêt pour l'amélioration continue vous permettent de proposer régulièrement de nouvelles pistes de sécurisation et d'optimisation.
Mission

Au sein d'une équipe cybersécurité, votre mission principale consiste à renforcer la sécurité du cycle de développement et de livraison des applications, dans une logique DevSecOps. Vous contribuez à la sécurisation des frameworks de développement utilisés par les équipes, notamment autour de technologies telles que Vue.js et Java, ainsi que des frameworks internes définis par les équipes d'architecture développement et data. Vous participez à la sécurisation du code et des applications à l'aide d'outils SAST et DAST. Vous analysez les vulnérabilités détectées et les contextualisez au regard de l'environnement technique afin d'en déterminer la criticité réelle, de faciliter leur priorisation et d'accompagner leur remédiation.Vous intervenez également dans la sécurisation continue des livraisons et de la chaîne CI/CD, ainsi que sur les composants de l'usine logicielle, notamment Jenkins, Bitbucket, SonarQube et Nexus. Vous assurez le suivi des plans d'actions de sécurité et proposez des indicateurs pertinents permettant de mesurer l'efficacité des dispositifs mis en place, par exemple le suivi de la couverture des analyses de sécurité, du volume de vulnérabilités critiques et des délais de remédiation. Vous jouez également un rôle d'interface afin de faciliter la communication entre les équipes de développement et de cybersécurité, en favorisant une prise en compte pragmatique des exigences de sécurité dès les phases de conception et de développement. Enfin, vous contribuez à l'amélioration continue des processus de sécurisation du développement et des livraisons, réalisez une veille sur les évolutions technologiques et les bonnes pratiques de sécurité applicative, et participez techniquement à certains projets et travaux portés par l'équipe.
Notre Agence

SII Est, c'est une agence à taille humaine d'environ 100 collaborateurs, présente sur Strasbourg, Nancy, Metz, Florange et le Haut-Rhin.

Nous proposons :

- Un accompagnement personnalisé tout au long de ton parcours
- Une vraie flexibilité dans les missions et les trajectoires professionnelles
- Une ambiance conviviale avec 1 à 2 afterworks par mois
- Des Speak Up techniques pour partager les expertises et retours d'expérience
- Un engagement fort en faveur de la diversité, de l'égalité des chances et de l'inclusion (handicap, LGBT+, etc.)
- Labellisés Great Place To Work, nous plaçons l'humain au coeur de nos priorités.

Groupe SII

Who are we?

The SII Group is at the heart of innovation, serving major accounts in a variety of engineering sectors. In 2026, for the ninth consecutive year, SII France was awarded the Great Place To Work® label.

This success reflects our culture, which is based on our desire to offer all our employees a fulfilling working environment in which they can develop their skills and careers.

Joining SII means embarking on a collective adventure: Let's Tech Together!

This promise represents our shared ambition: to build a technological future together, in an environment where experimentation and autonomy are encouraged, where innovation is at the heart of everything we do, and where every employee finds professional fulfilment and empowerment within an enthusiastic and inclusive team.

As a company with strong human values, we are signatories to the LGBT+ Commitment Charter with the Association l'autre Cercle and are a disability-friendly company.

Let's Tech Together embodies who we are and what we aspire to be: a dynamic, innovative and people-oriented company. So if these values resonate with you, join us!

Le profil recherché

Compétences requises : .CI/CD, DAST, DevSecOps, Jenkins, SAST, Scrum, SonarQube, vueJSQualités désirées : .Analytical Skills, Autonomie, Esprit innovant, Organisation, Passion, RéactivitéAvantages : .Congés payés au-delà du minimum légal, Mobility policy, Participation aux frais de transport, Profit sharing, Referal bonus

Mais aussi...

According to experience