DevSecOps H/F

Devoteam; France; Sur place; EUR 45 000 - 60 000; Plein temps

Résumé du poste

Une entreprise de transformation digitale recherche un spécialiste DevSecOps pour intégrer la sécurité dans les solutions Cloud. Vous serez responsable de l'automatisation des tests de sécurité et de la conception d'architectures sécurisées. Une formation Bac+5 et une première expérience en sécurité Cloud sont requises. Vous travaillerez dans un environnement collaboratif et agirez en tant qu'interface entre les équipes techniques et de développement.

Prestations

Formation continue

Environnement de travail collaboratif

Opportunités d'évolution professionnelle

Qualifications

• Première expérience réussie en DevSecOps ou en sécurité Cloud.
• Bonne compréhension des menaces et des vulnérabilités.
• Familiarité avec les outils de sécurité et DevOps.

Responsabilités

• Intégrer la sécurité dans les pipelines CI/CD.
• Concevoir des solutions Cloud sécurisées.
• Implémenter des outils pour le scan de vulnérabilités.
• Sensibiliser les équipes à la sécurité by design.

Connaissances

Sécurité applicative et infrastructure

DevOps (CI/CD, IaC)

Communication technique en anglais

Esprit d'analyse pour résoudre des problèmes de sécurité complexes

Formation

Bac+5, école d'ingénieur ou Master 2 en informatique

Outils

Terraform

SonarQube

Snyk

Checkmarx

Docker

Kubernetes

Description du poste

Description de l'entreprise

Devoteam Toulouse, avec ses 200 collaborateurs, est un acteur incontournable de la transformation digitale sur le bassin toulousain. Notre équipe de consultants experts accompagne nos clients dans la réalisation de leurs projets technologiques les plus ambitieux, en s'appuyant sur notre expertise en cloud & devOps, cybersécurité, gestion de projet et développement agile.

Notre communauté DevOps, Hybridation & Cloud accompagne nos clients afin de libérer le potentiel de leur Système d'Information. Nos experts en AI Ops, Architecture, DevOps, Cloud et Automation les accompagnent dans leur transformation numérique et leur permettent d'innover plus rapidement grâce à en technologies de pointe et des stratégies éprouvées.

De nombreux partenaires tech : S3ns, RedHat, Gitlab, Kubernetes, Terraform, OVH cloud, Nutanix, Dynatrace.

Description du poste

Vos missions

• Intégrer la sécurité au sein des pipelines CI/CD en automatisant les tests de sécurité (SAST, DAST, SCA) et en assurant le respect des politiques de sécurité.
• Participer à la conception et à l'architecture de solutions Cloud sécurisées sur différentes plateformes (AWS, Google Cloud, Azure, etc.), en mettant l'accent sur les bonnes pratiques de sécurité (gouvernance, réseau, chiffrement).
• Mettre en place et gérer les outils d'Infrastructure as Code (IaC) tels que Terraform ou CloudFormation, tout en veillant à la sécurisation des infrastructures déployées.
• Implémenter des outils pour le scan de vulnérabilités des conteneurs (Docker, Kubernetes) et pour la gestion des secrets, en plus des outils DevOps classiques (Ansible, Puppet, Jenkins, GitHub Actions).
• Sensibiliser et accompagner les équipes de développement et d'opération à l'importance de la "sécurité by design", en favorisant une culture de la sécurité partagée.
• Participer au développement et à la sécurisation d'environnements serverless (Lambda, API Gateway) ou microservices.

Vos atouts pour nous rejoindre

• De formation supérieure (Bac+5), école d'ingénieur ou Master 2 en informatique, vous avez une première expérience réussie en DevSecOps ou en sécurité Cloud.
• Vous êtes passionné par la sécurité applicative et infrastructure et avez une bonne compréhension des menaces et des vulnérabilités.
• Vous maîtrisez les concepts DevOps (CI/CD, IaC) et êtes familier avec les outils de sécurité tels que SonarQube, Snyk, Checkmarx ou d'autres solutions de scan.
• Vous êtes doté d'un excellent relationnel et êtes capable de communiquer efficacement sur des sujets techniques complexes, y compris en anglais.
• Vous êtes proactif, curieux, aimez travailler en équipe et possédez un réel esprit d'analyse pour résoudre des problèmes de sécurité complexes.
• Vous êtes aguerri aux méthodologies agiles et désireux de vous investir dans des projets challengeants où la sécurité est une priorité.

Pourquoi nous rejoindre

Nous sommes une AI-Driven Company, partenaire des plus grands partenaires technologiques (Google, AWS, Microsoft, ServiceNow,...) et composée d'un important collectif d'experts (50 tribus d'expertise). Avec 75% de nos collaborateurs certifiés dont 100 % sur la GenAI, Devoteam s'impose comme une Learning Company, où l'apprentissage continu est au cœur de notre ADN.

Informations supplémentaires

Comment se déroule le processus de recrutement chez Devoteam ?

• Talent Acquisition Interview : l'objectif est de faire le point sur tes compétences, ton niveau d'anglais et de valider tes éléments de motivation
• Tech & Business Interview : cet entretien vise à approfondir tes compétences techniques et à vérifier leur adéquation avec nos besoins lors d'un échange avec un expert métier
• Leadership Interview : il permet d'évaluer ton potentiel, tes ambitions et d'envisager ton évolution au sein de Devoteam.

Nous privilégions au moins un entretien en présentiel. Une prise de référence est demandée et, selon ton profil, des tests (techniques, anglais, personnalité...) peuvent t'être adressés. Si ta candidature est retenue, nous te faisons parvenir une proposition présentant les conditions d'embauche. En cas d'acceptation, le contrat de travail est formalisé.

Le Groupe Devoteam oeuvre pour l'égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes convaincus que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation. Chaque candidature est donc considérée indépendamment de tout critère discriminatoire.

Si vous partagez notre passion pour la technologie et que vous souhaitez construire le monde numérique responsable de demain, alors vous êtes peut-être le passionné que nous recherchons chez Devoteam.