Ingénieur Cybersécurité / DevSecOps H/F

SYD Groupe; Nantes; Hybrid; EUR 45,000 - 55,000; Full time

Benefits offered by this job

Tickets restaurants

Chèques-cadeaux

Prime de participation

Prime vacances

Télétravail – équilibre pro/perso

7 jours offerts en plus des congés

Job summary

SYD Groupe recherche un Ingénieur Cybersécurité / DevSecOps à Nantes, avec 2 jours de télétravail par semaine. Poste en CDI ou portage, rémunération 45k-55k bruts annuels. Vous interviendrez sur le tooling sécurité et l’intégration sécurité dans les pipelines CI/CD, en environnement Cloud Google et IA.

Le candidat idéal maîtrise Python, développe des outils de sécurité, et peut accompagner les équipes dans les pratiques DevSecOps tout en assurant la sécurité applicative et des infrastructures.

Qualifications

• Expérience en cybersécurité applicative et DevSecOps.
• Maîtrise des outils SAST, DAST et SCA.
• Bon niveau en développement Python.
• Connaissance du Cloud et IaC avec Terraform.
• Compétences en Java/Spring Boot et Typescript/Javascript.

Responsibilities

• Developper et faire évoluer les outils de cybersécurité internes.
• Renforcer la sécurité des chaînes CI/CD avec des contrôles automatisés.
• Accompagner les équipes dans les bonnes pratiques DevSecOps.
• Participer à l’application des exigences de sécurité sur les projets IA.
• Challenger et optimiser la sécurité des environnements Google Cloud.
• Developper des scripts et automatisations en Python.
• Contribuer à la sécurité des développements et résoudre des problématiques complexes.
• Documenter les bonnes pratiques et échanger au sein de l’équipe.

Skills

Cybersécurité & DevSecOps

Python

Cloud & IaC

CI/CD & automatisation

Tools

SAST/DAST/SCA

GCP/GKE

Terraform

Jenkins / GitHub Actions

OPA/Rego

Job description

Quel sera ton poste ?

Poste : Ingénieur Cybersécurité / DevSecOps H/F
Lieu : Nantes (44)
Télétravail : 2 jours par semaine
Contrat : Portage ou CDI
Rémunération : 45k-55k

Contexte client :

Tu rejoins un acteur majeur du secteur de la grande distribution engagé dans l'accélération de sa transformation numérique autour du Cloud, de l'intelligence artificielle et de la cybersécurité.

Au sein d'une équipe Cyber experte dédiée au Tooling et à l'Ingénierie Sécurité, tu interviens sur des sujets stratégiques visant à renforcer la sécurité des applications, des infrastructures Cloud et des nouveaux usages liés à l'IA. Dans un environnement moderne orienté DevSecOps, tu contribueras à la conception, au développement et à l'évolution des outils de cybersécurité tout en accompagnant les équipes techniques dans l'intégration de la sécurité au sein de leurs solutions et pipelines de déploiement.

Tu auras pour missions de :

• Développer et faire évoluer les outils de cybersécurité internes (Data Lake Cyber, outils d'analyse et d'automatisation, solutions de contrôle de sécurité, etc.).

• Renforcer la sécurité des chaînes CI/CD en intégrant des contrôles automatisés et des solutions de détection de vulnérabilités ou de secrets.

• Accompagner les équipes de développement dans l'adoption des bonnes pratiques de sécurité applicative et DevSecOps.

• Participer à la définition et à l'application des exigences de sécurité sur les projets d'intelligence artificielle.

• Challenger, maintenir et optimiser le niveau de sécurité des environnements Cloud Google Cloud Platform (VM, GKE, architectures Serverless).

• Développer des scripts et automatisations en Python afin d'améliorer l'efficacité opérationnelle des équipes cybersécurité.

• Participer à la sécurisation des développements applicatifs et à la résolution de problématiques de sécurité complexes.

• Contribuer à la documentation technique, aux bonnes pratiques et aux échanges techniques au sein de l'équipe.

Stack technique :

Cybersécurité : SAST, DAST, SCA, Secure Coding, DevSecOps, sécurité applicative, contrôle de conformité.
Cloud & DevOps : Google Cloud Platform (GCP), GKE, Serverless, Terraform, GitOps.
CI/CD & Outils : Jenkins, GitHub, OPA/Rego, scan de secrets, automatisation des contrôles de sécurité.
Développement : Python, Java/Spring Boot, Typescript/Javascript.
Environnements : Cloud natif, plateformes applicatives critiques, projets IA et transformation digitale.

Ce qui fera de toi notre prochaine pépite Sydienne

• Tu disposes d'une expérience significative en cybersécurité applicative et en environnement DevSecOps.

• Tu maîtrises les outils SAST, DAST et SCA ainsi que les enjeux de sécurité des chaînes CI/CD.

• Tu possèdes de solides compétences en développement Python.

• Tu es à l'aise dans les environnements Cloud, idéalement sur Google Cloud Platform et les pratiques Infrastructure as Code avec Terraform.

• Tu disposes de connaissances en Java/Spring Boot et Typescript/Javascript.

• Tu apprécies les environnements techniques innovants mêlant cybersécurité, Cloud, automatisation et intelligence artificielle.

• Autonome, rigoureux(se) et doté(e) d'un fort esprit collaboratif, tu sais accompagner les équipes techniques et porter les sujets de sécurisation de bout en bout.

Alors, si tu es prêt(e) à relever le défi et à rejoindre une équipe motivée, curieuse et passionnée, n’hésite plus et postule, tu deviendras peut-être la prochaine pépite de la team Infrastructure Management !

Le process de recrutement avec la team RH

• Étape 1 : Premier échange téléphonique avec un/une chargé(e) de recrutement du Groupe : Dalia

• Étape 2 : Rencontre physique ou visio avec notre Ingénieur d'affaires : Genoveva

• Étape 3 : Si ton profil matche, nous enverrons ton dossier de compétences au client.

• Étape 4 : Rencontre physique ou visio avec le client.

Qu’il y ait match ou pas match, nous ne manquerons pas de te tenir au courant.

La vie chez SYD

• Trois grandes valeurs que nous faisons tous vivre au quotidien : Solidarité, Respect, Intégrité.

• Les évènements : Séminaire d'intégration à ton arrivée, séminaire annuel dans un lieu secret, séminaire d'équipe, arbre de Noël, soirées d'été, évènements sportifs... Toutes les occasions sont bonnes pour se retrouver et passer du temps ensemble.

• La fondation SYD : Dans le cadre de notre engagement sociétal, nous avons créé en 2011 une fondation sur laquelle nous versons, chaque année, 10% du résultat du Groupe pour financer des projets proposés et portés par les collaborateurs.

• Un suivi régulier avec la team RH et les commerciaux tout au long de la mission.

• La transparence : Pas de secret, tu seras informé dès le début du process du nom du client.

Les petits plus

• Les tickets restaurants

• Les chèques-cadeaux

• La prime de participation

• La prime vacances

• Un équilibre pro/perso grâce au télétravail

• 7 jours offerts en plus des 25 jours de congés