Cloud DevSecOps Engineer: Automate Security in CI/CD

Devoteam | Cyber Trust; Île-de-France; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Formation et certifications

Évolution de carrière

Culture sécurité et automatisation

Job summary

Devoteam | Cyber Trust recherche un SecDevOps Engineer pour renforcer les pratiques de sécurité tout au long du cycle de développement et d’exploitation. Vous contribuerez à sécuriser les environnements Cloud et les pipelines CI/CD, tout en accompagnant les équipes dans l’adoption des bonnes pratiques DevSecOps.

Vous concevrez et automatiserez les contrôles de sécurité, déployerez des outils SAST, DAST, SCA et assurerez la sécurité d’infrastructures Cloud et Kubernetes.

Qualifications

• Formation supérieure en informatique ou cybersécurité exigée.
• Expérience significative en DevOps, Cloud ou cybersécurité.
• Bonne compréhension des principes DevSecOps et sécurité du SDLC.
• Solides connaissances Linux et réseaux.
• Expérience pratique en sécurisation d’environnements Cloud et/ou Kubernetes.
• Maîtrise d’au moins un langage de scripting.
• Capacité à automatiser les contrôles de sécurité.
• Bonne compréhension des vulnérabilités applicatives et des référentiels OWASP.
• Sensibilité à la gestion des secrets et à l’assignation d’accès.

Responsibilities

• Concevoir et mettre en œuvre des pratiques DevSecOps dans les équipes.
• Intégrer les contrôles de sécurité dans les pipelines CI/CD.
• Mettre en place et maintenir des outils SAST/DAST/SCA et scanning de secrets.
• Sécuriser les infrastructures Cloud et les environnements Kubernetes/Docker.
• Participer à la sécurité de l’Infrastructure as Code (Terraform, Ansible).
• Automatiser les contrôles de conformité et de sécurité.
• Analyser et remédier les vulnérabilités dans applications et infra.
• Participer à la gestion des incidents et investigations techniques.
• Mettre en place le monitoring et la détection (ELK, Grafana, SIEM).

Skills

DevSecOps

CI/CD

Kubernetes

Docker

IAM

Gestion des secrets

Automatisation

Gestion des vulnérabilités

Monitoring

Logging

Education

Formation supérieure en informatique / cybersécurité

Tools

SonarQube

Trivy

Snyk

Checkmarx

Fortify

OWASP ZAP

Semgrep

Job description

Devoteam | Cyber Trust recherche un SecDevOps Engineer pour renforcer les pratiques de sécurité tout au long du cycle de développement et d’exploitation. Vous contribuerez à sécuriser les environnements Cloud et les pipelines CI/CD, tout en accompagnant les équipes dans l’adoption des bonnes pratiques DevSecOps.

Vous concevrez et automatiserez les contrôles de sécurité, déployerez des outils SAST, DAST, SCA et assurerez la sécurité d’infrastructures Cloud et Kubernetes.