Cloud Devsecops Engineer H / F

MGEN; Vanves; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une organisation de santé à Vanves recherche un expert en sécurité cloud pour intégrer des développements et assurer la sécurité des systèmes. Le candidat doit maîtriser GCP, les pratiques DevSecOps, et être capable de mentorat. Une expérience pratique avec Terraform et Docker est essentielle, ainsi qu'une certification GCP. Ce poste est essentiel pour garantir la performance et la sécurité des projets en cloud.

Qualifications

• Certification GCP (Google Cloud Platform).
• Bonne connaissance des outils de conteneurisation comme Docker et Kubernetes.
• Compréhension des principes DevSecOps et sécurité cloud.

Responsabilités

• Intégrer des développements dans des pipelines CI/CD.
• Appliquer les standards IAAC et de sécurité.
• Accompagner les équipes sur la sécurité et l'optimisation.

Connaissances

Certification GCP

Google Cloud Platform

Terraform

GitLab CI

Docker

Kubernetes

Python

Bash

Description du poste

Missions principales :

• Build & Automatisation:
  • intégration de développements interne ou externe, conception des pipelines CI / CD (Cloud Build, GitLab CI). Ecriture du code Terraform (IAAC)
• Sécurité cloud:
  • appliquer les standard IAAC du CCoE, intégrer les standards SSO d'entreprise, effectuer un suivi sécurité (scan images, usage des solutions WIZ et SNYK)
• Déploiement en environnement SecNumCloud : connaissance des contraintes de cloud souverain.
• Veille & amélioration continue:
  • suivre les evolutions GCP, challenger l'existant, proposer des POC et partager les bonnes pratiques DevSecOps au sein des équipes projets
• Support & mentorat:
  • accompagner les équipes de développement sur les sujets de sécurité, performance et optimisation Coût / Usage

Compétences techniques :

• Certification GCP (Google Cloud Platform)
• Cloud:
  • Google Cloud Platform (GKE, Cloud Run, BigQuery, Cloud SQL, etc)
• IA:
  • Vertex IA, NLP, LLM
• IaaC:
  • Terraform
• CI / CD:
  • GitLab CI, Cloud Build, Artifact Registry
• Conteneurs:
  • Docker, Kubernetes (GKE), Helm
• Sécurité:
  • Cloud IAM, Secrets Manager, SNYK, WIZ
• Observabilité:
  • Cloud Monitoring & Logging, Prometheus, Grafana, Langfuse, Dynatrace
• Langages / SDK:
  • Python, Bash, YAML, JSON, Terraform