DevSecOps Architect: Secure CI/CD Pipelines

SQUAD - Cabinet de conseils et d’expertises; Nantes; On-site; EUR 60,000 - 90,000; Full time

Job summary

Squad, cabinet de conseils et d’expertises, recherche un DevSecOps H/F à Nantes pour déployer et administrer les solutions de sécurité dans la chaîne CI/CD et renforcer la posture sécurité dès le développement.

Vous apporterez votre expertise en SAST, gestion des secrets, Kubernetes (EKS), et outils comme Gitlab et Jenkins, en veillant à la conformité OWASP TOP10 et CWE, en collaboration étroite avec les équipes développement et sécurité.

Qualifications

• Expérience en sécurisation du cycle de développement (SSDLC) et CI/CD.
• Bonne connaissance des outils SAST et de la sécurité des conteneurs et orchestrateurs.

Responsibilities

• Déployer, administrer et maintenir les solutions de sécurité dans la chaîne CI/CD.
• Garantir la disponibilité des outils et des plateformes de sécurité.
• Proposer et implémenter des normes et contrôles de sécurité sur chaque outil.
• Intégrer les outils de sécurité dans les pipelines CI/CD et communiquer avec les développeurs lors des vulnérabilités.

Skills

Security mindset

DevSecOps

OWASP TOP10 CWE

CI/CD security

Communication with developers

Education

Bac +3 ou Bac +5 en informatique ou SI

Tools

Fortify

AquaSec

SAST

CWPP

Kubernetes

EKS

Gitlab

Jenkins

Job description

Squad, cabinet de conseils et d’expertises, recherche un DevSecOps H/F à Nantes pour déployer et administrer les solutions de sécurité dans la chaîne CI/CD et renforcer la posture sécurité dès le développement.

Vous apporterez votre expertise en SAST, gestion des secrets, Kubernetes (EKS), et outils comme Gitlab et Jenkins, en veillant à la conformité OWASP TOP10 et CWE, en collaboration étroite avec les équipes développement et sécurité.