DevSecOps (F/H)

Groupe SII; Paris; Sur place; EUR 40 000 - 60 000; Plein temps

Résumé du poste

Un groupe dynamique dans l'ingénierie recherche un Consultant DevSecOps pour optimiser la sécurité de ses projets. Vous intégrerez une équipe innovante pour renforcer la sécurité des applications et infrastructures, tout en développant vos compétences via des formations et des certifications. Rejoignez-nous chez Groupe SII pour une carrière épanouissante dans un environnement stimulant, où votre expertise fera la différence.

Prestations

Participation aux bénéfices de l'entreprise

Participation aux frais de transport

Télétravail

Qualifications

• Au moins 3 ans d'expérience en DevSecOps ou sécurité applicative.
• Bonne connaissance des pipelines CI/CD.
• Maitrise des pratiques Secure by Design et Shift Left Security.

Responsabilités

• Collaborer avec des équipes pour intégrer la sécurité dans le pipeline DevOps.
• Établir des pratiques de surveillance continue pour les menaces de sécurité.
• Concevoir et maintenir des configurations sécurisées pour des services cloud.

Connaissances

SAST

DAST

SCA

Intégration de sécurité

Automatisation des tests de sécurité

Formation

Diplôme d'école d'ingénieur ou équivalent universitaire

Outils

Nexus IQ

Fortify

SonarQube

Description du poste

Depuis plus de 40 ans, nous accompagnons nos clients dans les secteurs l'Aérospatial & Défense, la Banque, l'Energie, les Transports & les Télécoms.
Véritable partenaire des acteurs majeurs commeThales,Airbus, laSNCF, laBNP Paribas,Bouygues Telecomou encoreEnedis, nous garantissons un accès privilégié à des projets à forte valeur ajoutée à l'ensemble de nos collaborateurs grâce à nos référencements préférentiels.

Nous recrutons actuellement un/une Consultant DevSecOpspour rejoindre notre practice Cybersécurité et jouer un rôle clé dans le renforcement de la sécurité des applications et infrastructures.

Rejoignez notre Practice Cybersécurité !

Face aux enjeux croissants et majeurs de cybersécurité de nos clients, notre practice les accompagne dans la protection de leurs SI et données. Avec plus de 90 collaborateurs, nous intervenons sur trois grands domaines : sécurité offensive, de la sécurité défensive et GRC. Nous menons des missions variées allant de l'audit et la sensibilisation à l'intégration de solutions de cybersécurité, en passant par l'accompagnement sur les meilleures pratiques du secteur.

En tant que Consultant.e DevSecOps, vous aurez pour missions de :

1/ Intégration de la sécurité :

• Collaborer avec des équipes pluridisciplinaires pour intégrer les pratiques de sécurité dans la pipeline DevOps
• Mettre en place des outils, des technologies et des processus de sécurité pour identifier les vulnérabilités et les failles de sécurité tôt dans le cycle de développement
• Effectuer des évaluations de sécurité et des revues de code pour garantir le respect des normes de sécurité
• Concevoir, mettre en œuvre et maintenir des vérifications et des tests de sécurité automatisés
• Développer des scripts et des outils pour automatiser les tâches liées à la sécurité, telles que la recherche de vulnérabilités et les tests de pénétration

3/ Surveillance continue :

• Etablir des pratiques de surveillance continue pour détecter et répondre aux menaces de sécurité en temps réel
• Mettre en œuvre des mécanismes de journalisation, de surveillance et d'alerte pour identifier et répondre rapidement aux incidents de sécurité
• Mettre en œuvre les plans de mitigations suite aux audits/pentest

4/ Infrastructure sécurisée :

• Collaborer avec les équipes d'infrastructure et de cloud pour concevoir et mettre en œuvre des configurations réseau et d'infrastructure sécurisée
• Gérer et maintenir des configurations axées sur la sécurité pour les services cloud, les conteneurs et les environnements serveurs
• S'assurer du maintien en condition de sécurité des équipements se connectant aux réseaux (postes de travail, IoT, etc.)

Votre environnement de travail :

Vous évoluerez dans une équipe dynamique et passionnée, où l'expertise et le partage sont au coeur de notre ADN. Chez SII, nous encourageons la montée en compétences à travers :

• La participation à des CTF pour tester et affiner vos compétences techniques
• Des certifications reconnues (OSCP, CISSP, ISO 27001 LI, etc.) pour valoriser votre expertise
• Des formations et événements internes (communautés cyber., workshops, etc.)
• Des opportunités de rayonnement externe, notamment via des intervention en écoles et lors de conférences spécialisées

Profil recherché :

Diplômé.e d'une école d'ingénieur ou d'un équivalent universitaire, vous justifiez d'au moins 3 ans d'expérience en DevSecOps ou sécurité applicative.

Vous maîtrisez les outils Nexus IQ, Fortify et SonarQube, ainsi que les approches SAST, DAST et SCA. Vous avez une bonne connaissance des pipelines CI/CD et des pratiques Secure by Design et Shift Left Security.

Autonome et rigoureux.se, vous savez accompagner les équipes DevOps pour intégrer la sécurité tout au long du cycle de développement.

Le groupe SII est au cœur de l'innovation au service de grands comptes dans des secteurs d'ingénierie variés. Pour la 8ème année consécutive, SII France a obtenu le label Great Place To Work et se classe 2ème au Palmarès Best Workplaces 2025 (catégorie +2500 salariés) Nous en sommes très fiers car nous sommes la 1ère ESN de ce classement à obtenir cette reconnaissance par ses salariés !

Ce succès est le reflet de notre culture basée sur notre volonté de proposer à tous nos salariés un cadre de travail épanouissant pour le développement de leurs compétences et carrières.

Rejoindre SII, c'est s'engager dans une aventure collective : Let's Tech Together !

Cette promesse représente notre ambition commune : construire un futur technologique ensemble, dans un cadre où l'expérimentation et l'autonomie sont encouragées, où les innovations sont au cœur de nos actions, et où chaque collaborateur trouve épanouissement professionnel et responsabilisation au sein d'un collectif enthousiaste et inclusif.

En tant que société à fortes valeurs humaines, nous sommes signataires de la Charte de la Diversité, de la Charte d'engagement LGBT+ avec l'Association l'autre Cercle et sommes une entreprise Handi-accueillante.

Let's Tech Together incarne ce que nous sommes et ce que nous aspirons à être : une entreprise dynamique, innovante et humaine.

Alors si ces valeurs vous parlent, rejoignez-nous !

Participation aux bénéfices de l'entreprise

Participation aux frais de transport

Télétravail

Créons l'avenir ensemble : SII Île-de-France, où l'excellence rencontre l'innovation pour enrichir l'expérience de nos clients et le parcours professionnel de nos équipes.

Intégrateur de solutions cybersécurité (F/H)