DEVSEC (H/F)

Everteam; Lyon; On-site; EUR 52,000 - 90,000; Full time

Benefits offered by this job

Abonnement transports en commun pris à

Job summary

Everteam, acteur français du Groupe Kyocera, recherche un expert sécurité DevSec pour concevoir et déployer des infrastructures sécurisées à Lyon. Vous travaillerez avec les équipes Engineering et Product Management sur des projets SaaS, en veillant à l’audit et à l’amélioration continue.

Le poste est basé à Lyon 4e, CDI cadre, avec une forte dimension sécurité et intégration Docker/Kubernetes pour des environnements DevSec, pré-prod et prod.

Qualifications

• 3 à 5 ans d’expérience minimum.
• Bac+3/5 en informatique, système d’information, ingénierie.
• Une expérience chez un éditeur de logiciels ou dans un environnement Saas serait un plus.

Responsibilities

• Définir et mettre en œuvre les bonnes pratiques DevSec au sein de l’organisation.
• Participer à l’intégration des logiciels avec Docker/Kubernetes et aux spécifications techniques.
• Implémenter des outils de configuration et d’automatisation pour le déploiement des conteneurs.
• Tester et résoudre les anomalies liées à la sécurité, performances et haute disponibilité.
• Définir et appliquer une politique de sécurité pour l’offre SaaS.
• Répondre aux questions relatives à la sécurité lors d’appels d’offres.

Skills

DevSec

Audit sécurité

Anglais professionnel

Rédaction et organisation

Education

Bac+3/5 informatique / système d’information / ingénierie

Tools

Docker

Kubernetes

Job description

Concevoir, déployer, exploiter et optimiser les infrastructures et environnements (dév, QA, démo, pré-prod & prod) en y intégrant les bonnes pratiques de sécurité.

Ever Team Software (ci-après Everteam), société française du Groupe Kyocera, s’est imposée comme une référence sur le marché en matière de gouvernance de l’information. Everteam propose des solutions qui permettent de gérer le cycle de vie des documents, de l’analyse intelligente de ceux-ci grâce à l’IA composite jusqu’à leur archivage à valeur légale ou patrimoniale. Everteam est aujourd’hui le partenaire privilégié de nombreux Clients du CAC40 et groupes internationaux pour transformer l’information en capital, la maîtriser tout en réduisant les coûts et les risques. Notre ambition est de faire de la croissance internationale, via notre réseau de Partenaires et les filiales du Groupe Kyocera, pour être, à 3 ans, un acteur majeur incontournable sur notre secteur à l’échelle européenne, voire mondiale.

Nos valeurs

• La loyauté, l’intégrité, la fiabilité : Notre référence est le client, sa satisfaction, une posture d’allié d’excellence, une image d’entreprise intègre, fiable, solide. La légitimité par l’excellence : En restant en toutes circonstances de vrais experts, très professionnels dans notre domaine.
• La proactivité : Le souci constant de la satisfaction de nos clients et la détection de nouveaux besoins.
• La bienveillance : L’écoute, le partage et l’entraide entre collaborateurs internes Si vous souhaitez rejoindre une société dynamique, agile, à taille humaine et que vous avez une appétence pour la relation Client et le monde de l’IT, ce poste est pour vous !

Poste basé à Lyon (4ème)

Finalité de l’emploi

Concevoir, déployer, exploiter et optimiser les infrastructures et environnements (dév, QA, démo, pré-prod & prod) en y intégrant les bonnes pratiques de sécurité. Être capable de jouer et répondre à un audit de sécurité.

Prérequis

• 3 à 5 ans d’expérience minimum.
• Bac+3/5 en informatique, système d’information, ingénierie.
• Une expérience chez un éditeur de logiciels ou dans un environnement Saas serait un plus.

Relations de travail

• Relation hiérarchique : Directeur Engineering.
• Interne : Vous serez amené(e) à travailler au sein de plusieurs équipes en étroite collaboration avec le Product Management, le Responsable Engineering.
• Externe : Partenaires infogéreurs.

Vos challenges quotidiens (de l’idée à la production)

• Définir et mettre en œuvre les bonnes pratiques DevSec au sein de l’organisation.
• Participer à la réalisation des spécifications techniques et à l’intégration de nos logiciels avec différents systèmes tiers (Docker/Kubernetes).
• Implémenter des outils de configuration et d’automatisation pour simplifier les processus de déploiement et de mise à jour de nos conteneurs.
• Tester, analyser et résoudre des anomalies liées à la sécurité, aux performances et à la haute disponibilité des systèmes.
• Définir une politique de sécurité pour notre offre SaaS et garantir sa mise en œuvre.
• Répondre aux questions relatives à la sécurité lors d’appels d’offres.

Vos connaissances techniques indispensables

• Systèmes : Linux/ Windows.
• Conteneurs : Docker, Kubernetes.
• Architecture applicative : Microservices
• Sécurité : ISO27001, Burp, Firewall, IDS/IPS, WAF, Encryption, Anti rootkit AntiDDOS
• Vous êtes capable de réaliser en autonomie des Pénétrations Tests réseau ou dans celui d’applications Web (injections SQL, XSS/CSRF…)
• Les protocoles réseaux classiques (TCP/IP, mécanismes de routage, IPSec et VPN) et les protocoles applicatifs les plus courants (HTTP, SSL, SMTP, LDAP, SSH, etc.) n’ont plus de secret pour vous

Votre force interpersonnelle

• Capacité d’analyse, de rédaction, d’organisation & de planification.
• Savoir s’intégrer au sein d’une équipe et être force de propositions.
• Aisance en anglais écrit & oral.

Type d’emploi : Temps plein, CDI – Statut cadre.

• Prise en charge à 100% de l’abonnement transports en commun,