Consultante / consultant DevSecOps confirmé.e

CAPGEMINI ENGINEERING; Aix-en-Provence; Sur place; EUR 45 000 - 70 000; Plein temps

Résumé du poste

Une société mondiale de technologies recherche un ingénieur confirmé DevSecOps pour renforcer la sécurité dans le cycle de vie des applications. Vous collaborerez avec les équipes de développement et opération pour intégrer les meilleures pratiques de sécurité au sein de projets innovants, en participant activement à un univers technologique en pleine mutation.

Prestations

Accord de télétravail

Formations en libre accès

Remboursement partiel vacances

Plan d'actionnariat

Qualifications

• Expérience de plus de 5 ans en développement ou infrastructure.
• Connaissances des outils SAST / SCA / DAST.
• Compréhension des concepts de sécurité réseau.

Responsabilités

• Intégrer les outils de sécurité dans les pipelines CI/CD.
• Former les équipes de développement aux bonnes pratiques de sécurité.
• Assurer la sécurité des pipelines CI/CD.

Connaissances

Sécurité des applications

Développement sécurisé

Automatisation

Scripting (Bash, Python)

DevOps

CI/CD

Infrastructure Cloud

Gestion des vulnérabilités

Formation

Formation supérieure en informatique

Outils

Terraform

Ansible

Jenkins

GitLab

Azure DevOps

Docker

Kubernetes

Description du poste

Choisir Capgemini, c'est choisir une entreprise où vous serez en mesure de façonner votre carrière selon vos aspirations. Avec le soutien et l'inspiration d'une communauté d'experts dans le monde entier, vous pourrez réécrire votre futur.

Rejoignez-nous pour redéfinir les limites de ce qui est possible, contribuer à libérer la valeur de la technologie pour les plus grandes organisations et participer à la construction d'un monde plus durable et inclusif.

Nous recherchons un ingénieur confirmé DevSecOps pour intégrer notre équipe DevSecOps / AppSec et renforcer la sécurité dans l'ensemble du cycle de vie de nos applications. Vous interviendrez auprès de clients grands comptes pour intégrer les bonnes pratiques et les outils de sécurité dans le processus DevSecOps, en travaillant en étroite collaboration avec les équipes de développement, d'opération et de sécurité.

• Intégrer les outils de sécurité dans les pipelines CI / CD pour détecter les vulnérabilités dès les premières étapes du développement.
• Collaborer avec les équipes de développement pour garantir que le code est sécurisé et conforme aux normes de sécurité.
• Mettre en place et gérer les solutions d'automatisation pour la gestion des vulnérabilités, des secrets et des correctifs.
• Onboarder les équipes et projets de développement sur les outils de scan SAST / SCA / DAST mis en place chez nos clients ou sur notre plateforme
• Assurer la sécurité des pipelines CI / CD : choix et mise en place d'outils de sécurité du pipeline, audit de configuration, hardening des environnements DevOps
• Sensibiliser et former les équipes de développement et les Security Champions aux bonnes pratiques de sécurité en utilisant nos outils propriétaires de CTF et de démonstration
• Participer à la définition et à la mise en place de l'organisation DevSecOps : gouvernance, politiques et standards, processus, responsabilités, outillages et compétences

Votre profil

• Vous avez l'esprit Agile et connaissez les méthodologies Scrum et / ou KanBan. Vous avez un profil développeur confirmé ou Infrastructure confirmé : nous vous accompagnons sur la montée en compétences dans le domaine de la sécurité.
• De formation supérieure en informatique, vous avez une expérience significative en développement ou en infrastructure de plus de 5 ans.
• Expérience en sécurité des applications, développement sécurisé (SAST / SCA / DAST), et gestion des vulnérabilités.
• Solides compétences en automatisation, scripting (Bash, Python), et outils CI / CD (Jenkins, GitLab, Azure DevOps, Gitlab-CI, etc.).
• Bonnes connaissances des outils de gestion de configuration (Terraform, Ansible, Chef, Salt, etc.)
• Connaissance des environnements cloud Azure, AWS ou GCP serait un plus
• Bonne connaissance des infrastructures DevOps (Docker, Kubernetes, etc.) et des outils de sécurité associés (Istio, Velero, Keycloak, etc.).
• Compréhension des concepts de sécurité réseau, gestion des identités et gestion des secrets.
• Capacité à travailler en équipe et à communiquer des concepts complexes de manière claire.
• Bonne connaissance des langages de développement : Java, J2EE, PHP, Python, .Net, Angular, etc... ainsi que les environnements Infrastructure : infrastructures J2EE, Outillage Sécurité (Sécurité des Codes, Sécurité des Infras).
• Qualités relationnelles et rédactionnelles, force de proposition, forte autonomie, réel esprit d'équipe et d'engagement, maîtrise de l'anglais professionnel.
• Une certification CKA ou CKS est fortement appréciée

3 raisons de nous rejoindre

Qualité de vie au travail : accord de télétravail en France et à l'international, accord sur l'égalité professionnelle, la parentalité, l'équilibre des temps et la mobilité durable.

Apprentissage en continu : certifications et formations en libre accès, accompagnement sur mesure avec votre career manager, parcours d'intégration sur 9 mois.

Avantages groupe & CSE : plan actionnariat, tarif préférentiels, remboursement partiel vacances, remboursement de votre abonnement sportif ou culturel.

Le groupe Capgemini encourage une culture inclusive dans un cadre multiculturel et handi-accueillant. En nous rejoignant, vous intégrez un collectif qui valorise la diversité, développe le potentiel de ses talents, s'engage dans des initiatives solidaires avec ses partenaires, et se mobilise pour réduire son impact environnemental sur tous ses sites et auprès de ses clients.

Capgemini est un leader mondial, responsable et multiculturel, regroupant près de 350 000 personnes dans plus de 50 pays. Fort de 55 ans d'expérience, nous sommes un partenaire stratégique des entreprises pour la transformation de leurs activités en tirant profit de toute la puissance de la technologie et des innovations dans les domaines en perpétuelle évolution tels que le cloud, la data, l'Intelligence Artificielle, la connectivité, les logiciels, l'ingénierie digitale ou les plateformes.

• Capgemini, le futur que vous voulez

Créer une alerte emploi pour cette recherche