Ingénieur Devsecops - Cybersécurité H/F

Dans le cadre du développement de nos activités, nous recherchons un(e) ingénieur(e) DevSecOps / cybersécurité pour intervenir sur des projets à forts enjeux techniques et de sécurité.

Vous contribuerez à intégrer les exigences de cybersécurité tout au long du cycle de vie des applications et des infrastructures, en collaboration avec les équipes de développement, d’exploitation et de sécurité.

Selon votre expérience et les projets, vous pourrez intervenir sur des sujets d’automatisation, de sécurisation des chaînes CI/CD, de gestion des vulnérabilités, ainsi que de renforcement de la sécurité des environnements cloud et des infrastructures.

Vos missions incluront notamment :

• Intégrer la sécurité dans les processus DevOps en mettant en œuvre les pratiques DevSecOps et en automatisant les contrôles de sécurité.
• Sécuriser les pipelines CI/CD grâce à l’intégration d’outils d’analyse de code, de détection des vulnérabilités et de contrôle des dépendances.
• Participer au durcissement des systèmes, à la gestion des configurations et à la sécurisation des environnements.
• Identifier, analyser et prioriser les vulnérabilités, puis assurer le suivi des actions correctives.
• Développer des scripts et améliorer les processus de déploiement et de contrôle afin d’automatiser et d’industrialiser les pratiques.
• Accompagner les équipes techniques dans l’adoption des bonnes pratiques de sécurité, en collaboration avec les équipes DevOps, de développement et de cybersécurité.
• Contribuer à la définition, à l’application et à l’amélioration continue des standards de sécurité.

Vous êtes diplômé(e) d’une formation supérieure en informatique, systèmes, réseaux ou cybersécurité et disposez d’une première expérience significative en DevSecOps, cybersécurité ou ingénierie des infrastructures.

Nous étudierons également les candidatures de profils DevOps dotés d’une forte appétence pour la sécurité et souhaitant approfondir leur expertise en DevSecOps.

Selon votre spécialisation, vous pouvez maîtriser plusieurs des environnements et outils suivants :

• DevOps / CI/CD : GitLab CI/CD, Jenkins, GitHub Actions ou équivalents.
• Conteneurisation et orchestration : Docker, Kubernetes.
• Infrastructure as Code : Terraform, Ansible.
• Scripting : Python, Bash, PowerShell.
• Sécurité applicative : SAST, DAST, analyse des dépendances et gestion des secrets.
• Cybersécurité : gestion des vulnérabilités, durcissement, IAM, supervision et réponse aux incidents.
• Cloud : AWS, Azure ou GCP.
• Normes et référentiels : ISO 27001, recommandations de l’ANSSI, OWASP ou autres référentiels pertinents.

La maîtrise de l’ensemble de ces outils n’est pas attendue. Nous recherchons avant tout des profils disposant d’une expertise solide dans leur domaine et capables de s’adapter à différents environnements techniques.