I Ingénieur DevSecOps (F/H) Strasbourg ( Non précisé ) Freelance · Non précisé · 360 €/jour (TJM) il y a 4 sem. ›

Zeroday Cyber Academy; Strasbourg; Hybrid; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Télétravail partiel après 4 mois

Job summary

CELAD recherche un(e) Ingénieur DevSecOps pour sécuriser le cycle de vie des développements et améliorer les processus et outils de sécurité.

Vous accompagnerez les équipes sur les frameworks (Java, Vue.js), la gestion des vulnérabilités et l’intégration de contrôles de sécurité automatisés dans la chaîne CI/CD.

Qualifications

• Expérience en sécurité tout au long du cycle de vie des développements.

Responsibilities

• Sécuriser les frameworks de développement et les livraisons applicatives.
• Administrer et sécuriser les outils CI/CD (Jenkins, Bitbucket, SonarQube, Nexus).
• Conduire des actions d’amélioration continue de la sécurité et mesurer l’efficacité avec des KPI.
• Accompagner les équipes Développement et Architecture sur les bonnes pratiques de sécurité.

Skills

DevSecOps

CI/CD

Sécurité applicative

Gestion vulnérabilités

Tools

Jenkins

Bitbucket

SonarQube

Nexus

Job description

La mission

CELAD recherche un(e) Ingénieur DevSecOps pour intervenir auprès d'un client, au sein de l'équipe Cybersécurité, sur la sécurisation du cycle de vie des développements applicatifs et l'amélioration continue des processus et outils de sécurité.

Sécuriser les développements et les frameworks applicatifs

• Accompagner la sécurisation des frameworks de développement officiels et internes (Java, Vue.js)
• Identifier et traiter les vulnérabilités applicatives
• Participer à la sécurisation continue des livraisons applicatives
• Contextualiser les vulnérabilités détectées afin d'évaluer leur criticité dans l'environnement client
• Sensibiliser et accompagner les équipes de développement sur les bonnes pratiques de sécurité

Renforcer la sécurité de l'usine logicielle

• Administrer et sécuriser les outils de la chaîne CI/CD : Jenkins, Bitbucket, SonarQube, Nexus
• Participer à l'amélioration continue des processus de développement sécurisé
• Contribuer à l'intégration des contrôles de sécurité automatisés

Accompagner les équipes et piloter l'amélioration continue

• Assurer le suivi des plans d'actions cybersécurité
• Définir et suivre des indicateurs de performance (KPI)
• Faciliter les échanges entre les équipes Développement, Architecture et Cybersécurité
• Réaliser une veille technologique sur les sujets DevSecOps et cybersécurité applicative
• Participer ponctuellement à des projets techniques de l'équipe

Conditions

• Strasbourg (67)
• Contrat : l'annonce mentionne « Freelance OU Portage » en tête et « CDI OU Freelance ou Portage » plus bas
• Télétravail : 2 jours par semaine après 4 mois
• Expérience : l'annonce indique 2 ans minimum en tête et 5 ans minimum sur un poste similaire plus bas