Alternance : Ingénieur DevOps pour l'équipe de Security Testing - F / H

Faites ressortir le meilleur de vous-même

Les innovations de SAP permettent à plus de quatre cent mille clients dans le monde de travailler ensemble plus efficacement et d'utiliser plus efficacement les informations commerciales. Connu à l'origine pour son leadership en matière de logiciels de planification des ressources d'entreprise (ERP), SAP a évolué pour devenir un leader du marché des logiciels d'application de gestion de bout en bout et des services connexes pour les bases de données, l'analytique, les technologies intelligentes et la gestion de l'expérience. En tant que société en nuage comptant deux-cents millions d'utilisateurs et plus de cent mille employés dans le monde, nous sommes motivés et tournés vers l'avenir, avec une éthique d'équipe hautement collaborative et un engagement envers le développement personnel. Qu'il s'agisse de connecter des industries, des personnes ou des plates-formes mondiales, nous veillons à ce que chaque défi reçoive la solution qu'il mérite. Chez SAP, vous pouvez faire ressortir le meilleur de vous-même.

Cette alternance s'inscrit dans un programme international de formation aux tests de sécurité, spécialement conçu pour les développeurs SAP. L'objectif est de fournir aux participants les compétences nécessaires pour utiliser efficacement divers outils de test de sécurité tels que GitHub Advanced Security, Checkmarx ONE, Zap et Burp. Ces sessions de formation sont destinées à renforcer la compréhension des outils, la manière de les utiliser et le moment propice pour effectuer les tests. En outre, la formation introduit les meilleures pratiques et recommandations pour sécuriser les applications.

Votre mission

Votre rôle consistera à soutenir la mise en œuvre de formations virtuelles, facilitée par une machine virtuelle (VM) attribuée à chaque développeur. Cette VM est pré-configurée avec les outils de test de sécurité ainsi que l'application vulnérable SAPGoat.

Les principales missions incluent :

Développement d'un Système de Surveillance :

• Créer un dashboard avancé pour assurer le bon fonctionnement des outils de tests de sécurité.
• Développer et optimiser des pipelines de référence via des outils tels que Jenkins et Cribl.
• Mettre en place des alertes efficaces à l’aide de SignalFX et ServiceNow (sNOW).

Maintenance et Evolution de l’Infrastructure :

• Procéder à la mise à jour régulière des outils de test sur les VMs.
• Automatiser les étapes de configuration pour simplifier l'expérience utilisateur des participants.

En fonction de vos intérêts et compétences, des opportunités supplémentaires peuvent inclure :

Développement sur les applications de formation :

Coordination Technique :

• Assurer un support technique et une coordination fluide pour les sessions virtuelles.
• Participer à des projets d'équipe centrés sur l’application de l’intelligence artificielle à la cybersécurité, en collaboration avec la Maison de l’Intelligence Artificielle et Terra Numerica.
• Contribuer à l’éducation scientifique, notamment lors de festivals de science.

Votre profil

Vous possédez les compétences suivantes :

Compétences techniques :

• Compréhension des pratiques DevOps, incluant l'automatisation des processus, la gestion d'infrastructure et l’utilisation des outils comme Docker, Jenkins et Cribl.

Compétences comportementales :

• Un intérêt marqué pour la cybersécurité.
• Des capacités d'apprentissage rapide.
• Esprit analytique.
• Bonnes compétences en communication orale et écrite.
• Maîtrise de l'anglais (langue de travail).
• Autonomie et proactivité.

Votre équipe

L’alternance se déroulera sur le site de SAP LABS France, intégré à l'équipe spécialisée dans les tests de sécurité et la sécurité des logiciels open source. La mission principale de cette équipe est d'accompagner les développeurs SAP dans l’utilisation des outils de test de sécurité.

Durée : 12 à 24 mois

Date de début : Septembre 2025

Ce contrat d'alternance est sujet à une rémunération en alignement avec la convention collective applicable (Convention SYNTEC).