Référent Cybersécurité Développement Agile H/F

Les missions du poste

Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d'infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d'analyse fonctionnelle ou de gouvernance SI.

Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd'hui composée de 90 spécialistes de l'infogérance et de la cybersécurité.

Notre valeur ajoutée :

- Un top management avec 30 ans d'expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).
- Un savoir-faire particulièrement pointu sur la gestion des services continus.

Nos expertises :

- Exploitation des systèmes informatiques, des réseaux et de la sécurité
- Ingénierie et architecture des systèmes, réseaux et cyber sécurité
- Gouvernance SSI et gestion des risques




Nous recherchons un(e) Référent(e) Cybersécurité Développement Agile pour accompagner les équipes de développement dans l'intégration des exigences de sécurité tout au long du cycle de vie des projets.

Vous interviendrez sur les missions suivantes :

- Apporter une expertise en cybersécurité et un appui opérationnel aux équipes de développement.
- Réaliser et maintenir les analyses de risques SSI, contribuer aux analyses EBIOS RM et définir les plans d'action associés.
- Challenger les choix techniques et accompagner les équipes dans la recherche du meilleur compromis entre sécurité, coûts et performance.
- Intégrer les exigences de sécurité dès les phases de conception et contribuer à la rédaction et à la relecture des documents d'architecture et des livrables projets.
- Définir et accompagner la mise en oeuvre des pratiques DevSecOps dans les environnements Cloud, notamment l'intégration des contrôles de sécurité dans les pipelines CI/CD.
- Participer à la sécurisation des développements, en particulier à travers l'analyse de code, les contrôles automatisés et les mécanismes de validation de sécurité.
- Accompagner la sécurisation des architectures Cloud natives reposant sur AWS, GCP, Kubernetes et OpenShift.
- Assurer le suivi des vulnérabilités, des recommandations d'audit et des plans de remédiation.
- Produire les indicateurs de sécurité et assurer le suivi des plans d'action dans Jira.
- Contribuer aux dossiers présentés en instances de gouvernance et participer aux comités techniques et opérationnels.

Le profil recherché

Formation supérieure en informatique, cybersécurité ou systèmes d'information.Expérience de 3 ans minimum en cybersécurité, avec une expertise confirmée dans l'accompagnement des équipes de développement.Maîtrise des analyses de risques SSI, de l'identification des vulnérabilités et de la définition de plans de remédiation.Bonne connaissance des environnements Cloud AWS et GCP, notamment des architectures de sécurité Cloud natives, des services CaaS et FaaS.Maîtrise de Kubernetes et OpenShift.Expérience pratique en sécurisation des chaînes CI/CD et mise en oeuvre des pratiques DevSecOps.Connaissance des outils d'intégration et de suivi de projets, notamment GitLab CI, Jira et Confluence.Capacité à piloter des projets de sécurité, à coordonner les parties prenantes et à accompagner les équipes techniques.Une certification Cloud en cybersécurité, telle que Google Professional Cloud Security Engineer, AWS Certified Security - Specialty, Microsoft Azure Security Engineer Associate ou équivalent, constitue un atout.Autonomie, rigueur, esprit d'analyse et bonnes capacités de communication.

Bienvenue chez Groupe Trèfle

Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d'infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d'analyse fonctionnelle ou de gouvernance SI.Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd'hui composée de 90 spécialistes de l'infogérance et de la cybersécurité.Notre valeur ajoutée :Un top management avec 30 ans d'expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).Un savoir-faire particulièrement pointu sur la gestion des services continus.Nos expertises :Exploitation des systèmes informatiques, des réseaux et de la sécuritéIngénierie et architecture des systèmes, réseaux et cyber sécuritéGouvernance SSI et gestion des risques