DevSecOps @Editeur - H/F

Externatic; Lyon; Sur place; EUR 55 000 - 60 000; Plein temps

Résumé du poste

Externatic recherche un ingénieur cybersécurité pour travailler sur la sécurité des produits et des environnements techniques d'un éditeur logiciel basé à Lyon, partenaire d'un groupe international.

Vous rejoindrez une équipe technique et contribuerez à définir les pratiques de sécurité, réaliser des tests d'intrusion et sécuriser Docker, Kubernetes et Kafka. Profil Bac+3 et 3 ans d'expérience requis.

Qualifications

• Formation supérieure en informatique ou cybersécurité (Bac+3 minimum).
• Au moins 3 ans d'expérience en sécurité.
• Maîtrise de Docker, Kubernetes, Kafka.
• Bonne connaissance des protocoles réseau et applicatifs.
• Aptitude à analyser et proposer des solutions pragmatiques.

Responsabilités

• Définir et mettre en place les bonnes pratiques de sécurité au sein des équipes techniques.
• Réaliser des tests d'intrusion / pentests et identifier les vulnérabilités.
• Analyser les risques liés aux applications, infrastructures et flux de données.
• Sécuriser les environnements Docker et Kubernetes.
• Travailler sur des architectures utilisant Kafka.
• Auditer les protocoles réseaux et applicatifs.
• Accompagner les équipes dans la mise en œuvre de solutions concrètes.
• Participer à l'amélioration continue de la sécurité des produits et des environnements.

Connaissances

Docker

Kubernetes

Kafka

Protocoles réseaux

Protocoles applicatifs

Formation

Formation supérieure en informatique ou cybersécurité (BAC+3)

Description du poste

Présentation de la société

Crée il y a 15 ans, Externatic est l'un des 1ers cabinets de recrutement spécialisés "Informatique, Data & Cybersécurité" à voir le jour en France. Notre credo est simple :

• 15 ans de professionnalisme sur le recrutement "tech" externalisé pour des entreprises HORS ESN
• Près de 300 postes ouverts en permanence et 100% entreprise finale
• Des implantations de proximité couvrant le territoire : Paris, Lyon, Lille, Strasbourg, Toulouse, Bordeaux, Nantes, Rennes, Angers, Montpellier, …
• Plus de 700 sociétés accompagnées dans leurs recrutements depuis 2010 : DSI, éditeurs, ETI/PME, Centre R&D, Startup/scale-up, organismes publics et para-publiques, …
• Près de 300 candidats accompagnés par an : CTO, DSI, RSSI, Architecte, chef de projet, développeur, devops, administrateur systèmes / réseaux, Data engineer, Analyste SOC, PO/PM, consultant fonctionnel, etc !
• Du recrutement mais pas que ! des outils comme notre grille de salaires faisant référence depuis 2015, des guides de préparation d'entretien, de négociation de la rémunération, des analyses de marchés, …
• Près de 30 consultants

L'entreprise accompagnée et les missions

Envie de faire de la cybersécurité autrement, au cœur des produits ?

Vous aimez comprendre comment les systèmes fonctionnent, identifier leurs failles et surtout trouver des solutions concrètes pour les sécuriser ?

Rejoignez un éditeur de logiciels français reconnu, basé à Lyon et adossé à un groupe international. Vous interviendrez sur des sujets de sécurité directement liés aux produits et aux environnements techniques de l'entreprise.

Votre quotidien

Vous rejoignez une équipe technique et prenez en charge des sujets variés autour de la sécurité des applications et des infrastructures.

Concrètement, vous serez amené(e) à :

• Définir et mettre en place les bonnes pratiques de sécurité au sein des équipes techniques.
• Réaliser des tests d'intrusion / pentests et identifier les vulnérabilités.
• Analyser les risques liés aux applications, aux infrastructures et aux flux de données.
• Sécuriser les environnements Docker et Kubernetes.
• Travailler sur des architectures utilisant Kafka.
• Auditer les protocoles réseaux et applicatifs.
• Accompagner les équipes dans la mise en œuvre de solutions de sécurisation concrètes.
• Participer à l'amélioration continue de la sécurité des produits et des environnements.

L'objectif : faire progresser la sécurité sans la déconnecter des réalités techniques et opérationnelles.

Profil

Le profil recherché

Vous avez une formation supérieure en informatique ou cybersécurité, minimum Bac+3 , et au moins 3 ans d'expérience sur des sujets de sécurité.

Vous maîtrisez ou avez une bonne expérience de :

• Docker
• Kubernetes
• Kafka
• Protocoles réseaux
• Protocoles applicatifs

Vous êtes également à l'aise pour :

• analyser une situation technique ;
• identifier les vulnérabilités ;
• échanger avec des équipes techniques ;
• proposer des solutions pragmatiques ;
• travailler de manière autonome tout en partageant vos connaissances.

Vous ne cochez pas toutes les cases ?

Si vous avez une vraie expérience en sécurité et une bonne compréhension des environnements techniques, votre profil peut tout de même nous intéresser.

Avantages

Pourquoi rejoindre cette entreprise ?

Vous rejoignez un éditeur de logiciels à taille humaine, avec plus de 35 ans d'expérience, qui bénéficie aujourd'hui de l'appui d'un groupe international.

C'est l'occasion de travailler dans un environnement où vous pouvez avoir un impact concret sur les pratiques de sécurité, tout en évoluant sur des technologies actuelles.

Au programme :

• Un poste basé à Lyon.
• Des enjeux de sécurité directement liés aux produits.
• Un environnement technique autour de Docker, Kubernetes et Kafka.
• Une entreprise qui poursuit ses investissements dans les technologies et l'automatisation.
• Une rémunération de 55 à 60 K€ brut annuel, selon profil.

Le process de recrutement :

• Traitement candidature et RDV avec Aude (cabinet Externatic)
• 1 RDV avec la RH
• 1 RDV avec le Manager
• 1 RDV avec l'équipe Engineering.