Consultant DevOps & CyberSécurité (H/F)

Metanext; Lyon; Hybride; EUR 45 000 - 55 000; Plein temps

Avantages offerts par ce poste

Congés et repos

Mobilité Durable

Logement

Épargne et primes

Télétravail

Bien-être

Soutien Scolaire

Résumé du poste

Metanext recrute un DevSecOps pour sécuriser les pipelines CI/CD et les environnements tout au long du cycle de vie des applications. Vous travaillerez au cœur des processus DevOps pour intégrer la sécurité à chaque étape et déployer des contrôles automatisés avec GitLab CI/CD, Jenkins, GitHub Actions ou Azure DevOps.

Vous analyserez les vulnérabilités (SAST/DAST/SCA) et consoliderez la sécurité des conteneurs (Docker) et de l’orchestration (Kubernetes).

Qualifications

• Expérience en sécurité DevOps et intégration CI/CD.
• Maîtrise des outils SAST/DAST/SCA.
• Connaissance Docker et Kubernetes (RBAC, politiques réseau).
• Maîtrise des outils de monitoring (ELK, Prometheus, Datadog).

Responsabilités

• Intégrer et renforcer la sécurité à chaque étape du cycle DevOps.
• Analyser et gérer les vulnérabilités via SAST/DAST/SCA.
• Sécuriser les pipelines CI/CD et les environnements de production.
• Conduire le coaching technique et accompagner les équipes.

Connaissances

DevSecOps

CI/CD security

Analyse de vulnérabilités

Sécurité conteneurs

Outils

GitLab CI/CD

Jenkins

GitHub Actions

Azure DevOps

Docker

Kubernetes

Trivy

Clair

ELK Stack

Prometheus

Datadog

Description du poste

Notre Tribu Experte en CyberSécurité alias (DT4C) recherche son/sa futur(e) DevSecOps pour rejoindre notre équipe et garantir la sécurité des processus DevOps tout au long du cycle de vie des applications.

Tu seras au cœur des processus DevOps, avec pour mission d’intégrer et de renforcer la sécurité à chaque étape :

• Développement (Dev) : sécuriser le code dès sa conception.
• Intégration et déploiement (CI/CD) : intégrer des outils de sécurité dans les pipelines pour détecter et corriger les vulnérabilités.
• Production (Ops) : surveiller et prévenir les comportements à risque dans les environnements en production.
• Sécuriser les pipelines CI/CD

Tu intégreras des outils comme GitLab CI/CD, Jenkins, GitHub Actions ou Azure DevOps pour automatiser les contrôles de sécurité.

• Analyser et gérer les risques

Tu identifieras les vulnérabilités et implémenteras des outils d’analyse comme SAST, DAST et SCA pour anticiper les problèmes.

• Sécuriser les conteneurs et infrastructures

Tu analyseras les images Docker avec des outils comme Trivy ou Clair et renforceras la sécurité des orchestrateurs Kubernetes (RBAC, politiques réseau, standards de sécurité des pods).

Tu configureras des outils comme ELK Stack, Prometheus ou Datadog pour détecter les comportements anormaux et réagir rapidement.

Mais aussi, un coaching technique en toute saison :

• Management personnalisé : un expert technique pour t'aider à te perfectionner (et non pas par un Commercial !)
• Esprit d'équipe : Partage tes idées dans une ambiance conviviale, autour de meetups internes, d'événements ou simplement d’un verre !
• Innovation : Utilise nos Labs Internes où l’on teste les dernières nouveautés ensemble, et participe à nos projets R&D avec notre Docteur spécialisé Cloud.
• Accompagnement : Accès illimité à nos plateformes de formations (Udemy, Cloud Guru, Linux Academy, etc.) ainsi qu’aux plateformes de nos partenaires (Microsoft, AWS, GCP, Red Hat, Rancher…) et certifications.
• Communauté : Échange avec d’autres tribus lors de meetups internes et bientôt externes, comme les Cloud Talks et les Cloud Days.
• Notre charte autorise jusqu’à 4 jours de télétravail par semaine (selon bien sûr le contexte client).

Avantages sociaux

• Congés et repos : 25 jours de congés payés, jours d’ancienneté, environ 10 RTT par an (cf. CC Numeum).
• CSE : Chèques cadeaux (≈200 € en 2024), Noel enfants, aides pour les mariages/PACS, bourses aux livres, tombolas, afterworks et activités extraprofessionnelles, accès à une plateforme de billetterie et catalogue de réductions (cinéma, sport, alimentation, musées et spectacles, voyages, parcs d’attraction, grandes enseignes, et bien plus encore)
• Mobilité Durable : Accès à Zenride pour l'achat ou la location de vélos à prix avantageux, forfait mobilité durable (≈40€/mois), Remboursement Transports en commun (prise en charge à 50%).
• Logement : Accès au 1 % logement via Action Logement.
• Épargne et primes : Plan d’Épargne Entreprise, Primes de participation (≈ 1% à 4%), prime de cooptation (jusqu’à 3500€) et Apporteur d’affaires.
• Télétravail : Frais de télétravail jusqu’à 20 €/mois.
• Bien-être : Accès un service d’écoute et de soutien psychologique (thématiques pro et/ou perso).
• Soutien Scolaire : Accès à Prof Express, 100% pris en charge, du CP à la Terminale.

Et la fameuse question : $$$ ?

Chez Metanext, pas de tabou !

Selon ton profil, nous proposons une fourchette entre 45 k€ et 55 k€, cette rémunération dépend bien sûr de ton expertise & savoir être (plus que les années d’expérience)

Un parcours clair et rapide, en 3 étapes :

1. Entretien avec un Talent Acquistion Specialist : Découvrir ton expérience et tes aspirations, te présenter Metanext, nos opportunités et nos valeurs.
2. Entretien technique avec un Expert de ton domaine : Évaluation de tes compétences techniques par notre expert (généralement ton potentiel futur manager) pour te projeter dans ta future tribu.
3. Echange avec le CTO ou un autre membre du CODIR : Dernière étape pour valider ta démarche méthodologique, ton mindset, et ton parcours de carrière à court/moyen et long terme. Partage autour de nos projets et notre stratégie.

Durée :

Processus de 10 jours en moyenne.

Pourquoi ce processus ?

• Aligner les visions : S’assurer que nos ambitions respectives sont en phase.
• Recruter le “Top Gun” : Sélectionner l’expert tout en s'assurant une adéquation parfaite entre tes objectifs et notre projet.

METANEXT est un pure player cloud spécialisée dans la transformation numérique et l’innovation technologique, ainsi que dans la modernisation, la sécurisation des infrastructures IT, ainsi que dans la migration et l’adoption de technologies émergentes cloud.

Les partenariats stratégiques font partie de notre ADN :

• VMWARE by Broadcom : Premier Partner, spécialiste VCF
• NUTANIX : Authorized Reseller, spécialiste NC2 et NKP
• VEEAM : Gold Pro Partner, spécialiste Veeam Data Cloud et Kasten
• RED HAT : Advanced Business Partner, spécialiste Ansible et OpenShift
• SUSE : Diamond Partner, spécialiste Rancher

Metanext est une société handi-accueillante, signataire de la Charte de la diversité en entreprise. Nous avons développé une politique de recrutement exclusivement basée sur des critères de compétences et de savoir-faire, à l'exclusion de toute forme de discrimination. Par ailleurs, l'égalité de traitement (salaires et évolution) des hommes et des femmes au sein de la société, créée en 2002, est une évidence et est indiscutable.