Consultant devsecops : kubernetes, docker

gamme solutions; Paris; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Job summary

gamme solutions recherche un expert DevSecOps pour sécuriser les chaînes CI/CD, accompagner les équipes DevOps et intégrer Security by Design dans les phases de conception.

Vous animerez des ateliers techniques, piloterez des audits et tests d’intrusion, et suivrez les vulnérabilités. Vous consoliderez la sécurité des environnements Docker/Kubernetes et des API en collaboration avec les équipes.

Qualifications

• Accompagnement des équipes dans l’adoption des pratiques de sécurité.
• Intégration d’une approche Security by Design dès la conception.
• Conduite d’audits et tests d’intrusion et suivi des vulnérabilités.

Responsibilities

• Animer des ateliers techniques autour du DevSecOps.
• Piloter les audits et tests d’intrusion.
• Renforcer la sécurité des chaînes CI/CD.
• Participer aux revues de code et analyser les scans Docker.
• Contribuer à la sécurisation des environnements Docker/Kubernetes et des API.

Skills

DevSecOps

CI/CD sécurité

Security by Design

Code reviews

Vulnerability management

Docker security

Kubernetes security

API security

Security workshops

Penetration testing

Tools

GitLab

Jenkins

SonarQube

Checkmarx

JFrog Xray

Job description

Vous intervenez sur des problématiques de sécurité applicative, CI/CD et intégration de la sécurité dans les pratiques DevOps :

• L'accompagnement des équipes DevOps et des développeurs dans l'adoption des bonnes pratiques de sécurité.
• L'intégration d'une approche Security by Design dès les phases de conception.
• La sécurisation et l'amélioration des chaînes CI/CD.
• L'animation d'ateliers techniques autour du DevSecOps.
• Le pilotage des audits et tests d'intrusion.
• Le suivi et l'analyse des vulnérabilités.
• La participation aux revues de code et à l'analyse des scans Docker.
• La contribution à la sécurisation des environnements Docker / Kubernetes et des API.

Environnement technique : GitLab, Jenkins, SonarQube, Security by Design, Checkmarx, JFrog Xray.