Ingénieur Cybersécurité / DevSecOps H/F

SYD Groupe; Nantes; On-site; EUR 45,000 - 55,000; Full time

Benefits offered by this job

Tickets restaurant

Chèques cadeaux

Prime de participation

Prime vacances

Télétravail équilibré pro/perso

7 jours offerts + 25 congés

Job summary

Taleez recherche un ingénieur cybersécurité / DevSecOps pour Nantes, avec 2 jours de télétravail par semaine et un contrat CDI ou portage. Rémunération entre 45k et 55k€ selon profil, dans un contexte orienté Cloud et IA.

Vous contribuerez à sécuriser les pipelines CI/CD, à développer des outils internes et à accompagner les équipes dans l’adoption des bonnes pratiques de sécurité.

Qualifications

• Expérience significative en cybersécurité applicative et en environnement DevSecOps.
• Maîtrise des outils SAST, DAST et SCA et des enjeux de sécurité des chaînes CI/CD.
• Compétences en développement Python.
• Connaissances Google Cloud Platform et Terraform.
• Connaissances Java/Spring Boot et Typescript/Javascript.
• Intérêt pour les environnements innovants alliant cybersécurité, Cloud et IA.
• Autonome, rigoureux et fort esprit d'équipe.

Responsibilities

• Développer et faire évoluer les outils de cybersécurité internes.
• Renforcer la sécurité des chaînes CI/CD avec des contrôles automatisés et des outils de détection.
• Accompagner les équipes développement sur les pratiques sécurisées DevSecOps.
• Participer à la définition des exigences de sécurité pour les projets IA.
• Challenger et optimiser la sécurité des environnements GCP et Terraform.
• Écrire des scripts Python pour automatiser les tâches sécurité.
• Participer à la sécurisation des développements et résoudre des sujets complexes.
• Contribuer à la documentation technique et aux bonnes pratiques.

Skills

Cybersécurité applicative

DevSecOps

SAST

DAST

SCA

Python

Java/Spring Boot

Typescript/JavaScript

Google Cloud Platform

Terraform

Jenkins

GitHub

OPA/Rego

Tools

Jenkins

GitHub

OPA/Rego

Terraform

Google Cloud Platform

Job description

Quel sera ton poste ?

Poste : Ingénieur Cybersécurité / DevSecOps H/F
Lieu : Nantes (44)
Télétravail : 2 jours par semaine
Contrat : Portage ou CDI
Rémunération : 45k-55k

Contexte client :

Tu rejoins un acteur majeur du secteur de la grande distribution engagé dans l'accélération de sa transformation numérique autour du Cloud, de l'intelligence artificielle et de la cybersécurité.

Au sein d'une équipe Cyber experte dédiée au Tooling et à l'Ingénierie Sécurité, tu interviens sur des sujets stratégiques visant à renforcer la sécurité des applications, des infrastructures Cloud et des nouveaux usages liés à l'IA. Dans un environnement moderne orienté DevSecOps, tu contribueras à la conception, au développement et à l'évolution des outils de cybersécurité tout en accompagnant les équipes techniques dans l'intégration de la sécurité au sein de leurs solutions et pipelines de déploiement.

Tu auras pour missions de :

• Développer et faire évoluer les outils de cybersécurité internes (Data Lake Cyber, outils d'analyse et d'automatisation, solutions de contrôle de sécurité, etc.).

• Renforcer la sécurité des chaînes CI/CD en intégrant des contrôles automatisés et des solutions de détection de vulnérabilités ou de secrets.

• Accompagner les équipes de développement dans l'adoption des bonnes pratiques de sécurité applicative et DevSecOps.

• Participer à la définition et à l'application des exigences de sécurité sur les projets d'intelligence artificielle.

• Challenger, maintenir et optimiser le niveau de sécurité des environnements Cloud Google Cloud Platform (VM, GKE, architectures Serverless).

• Développer des scripts et automatisations en Python afin d'améliorer l'efficacité opérationnelle des équipes cybersécurité.

• Participer à la sécurisation des développements applicatifs et à la résolution de problématiques de sécurité complexes.

• Contribuer à la documentation technique, aux bonnes pratiques et aux échanges techniques au sein de l'équipe.

Stack technique :

Cybersécurité : SAST, DAST, SCA, Secure Coding, DevSecOps, sécurité applicative, contrôle de conformité.
Cloud & DevOps : Google Cloud Platform (GCP), GKE, Serverless, Terraform, GitOps.
CI/CD & Outils : Jenkins, GitHub, OPA/Rego, scan de secrets, automatisation des contrôles de sécurité.
Développement : Python, Java/Spring Boot, Typescript/Javascript.
Environnements : Cloud natif, plateformes applicatives critiques, projets IA et transformation digitale.

Ce qui fera de toi notre prochaine pépite Sydienne

• Tu disposes d'une expérience significative en cybersécurité applicative et en environnement DevSecOps.

• Tu maîtrises les outils SAST, DAST et SCA ainsi que les enjeux de sécurité des chaînes CI/CD.

• Tu possèdes de solides compétences en développement Python.

• Tu es à l'aise dans les environnements Cloud, idéalement sur Google Cloud Platform et les pratiques Infrastructure as Code avec Terraform.

• Tu disposes de connaissances en Java/Spring Boot et Typescript/Javascript.

• Tu apprécies les environnements techniques innovants mêlant cybersécurité, Cloud, automatisation et intelligence artificielle.

• Autonome, rigoureux(se) et doté(e) d'un fort esprit collaboratif, tu sais accompagner les équipes techniques et porter les sujets de sécurisation de bout en bout.

Alors, si tu es prêt(e) à relever le défi et à rejoindre une équipe motivée, curieuse et passionnée, n’hésite plus et postule, tu deviendras peut-être la prochaine pépite de la team Infrastructure Management !

Le process de recrutement avec la team RH

• Étape 1 : Premier échange téléphonique avec un/une chargé(e) de recrutement du Groupe : Dalia

• Étape 2 : Rencontre physique ou visio avec notre Ingénieur d'affaires : Genoveva

• Étape 3 : Si ton profil matche, nous enverrons ton dossier de compétences au client.

• Étape 4 : Rencontre physique ou visio avec le client.

Qu’il y ait match ou pas match, nous ne manquerons pas de te tenir au courant.

La vie chez SYD

• Trois grandes valeurs que nous faisons tous vivre au quotidien : Solidarité, Respect, Intégrité.

• Les évènements : Séminaire d'intégration à ton arrivée, séminaire annuel dans un lieu secret, séminaire d'équipe, arbre de Noël, soirées d'été, évènements sportifs... Toutes les occasions sont bonnes pour se retrouver et passer du temps ensemble.

• La fondation SYD : Dans le cadre de notre engagement sociétal, nous avons créé en 2011 une fondation sur laquelle nous versons, chaque année, 10% du résultat du Groupe pour financer des projets proposés et portés par les collaborateurs.

• Un suivi régulier avec la team RH et les commerciaux tout au long de la mission.

• La transparence : Pas de secret, tu seras informé dès le début du process du nom du client.

Les petits plus

• Les tickets restaurants

• Les chèques-cadeaux

• La prime de participation

• La prime vacances

• Un équilibre pro/perso grâce au télétravail

• 7 jours offerts en plus des 25 jours de congés