Ingénieur Cybersécurité / DevSecOps H/F

GROUPE SYD; Nantes; Hybrid; EUR 45,000 - 55,000; Full time

Benefits offered by this job

Tickets restaurants

Chèques cadeaux

Prime de participation

Prime vacances

Télétravail

7 jours offerts en plus des congés

Job summary

GROUPE SYD recherche un Ingénieur Cybersécurité / DevSecOps H/F à Nantes pour renforcer les outils de cybersécurité et sécuriser les chaînes CI/CD dans un contexte Cloud et IA. Vous interviendrez sur le tooling, l’automatisation et l’intégration sécurité dans les pipelines.

Vous aurez une forte autonomie, développerez en Python et travaillerez dans un environnement DevSecOps moderne, en co-construction avec les équipes techniques et le client. Télétravail partiel 2 jours/sem.

Qualifications

• Expérience significative en cybersécurité applicative et en environnement DevSecOps.
• Maîtrise des outils SAST, DAST et SCA ainsi que les enjeux de sécurité des chaînes CI/CD.
• Solides compétences en développement Python.
• Connaissances en Cloud et IaC, idéalement Google Cloud Platform et Terraform.
• Maîtrise de Java/Spring Boot et Typescript/Javascript.
• Enviro innovant mêlant cybersécurité, Cloud et IA, esprit collaboratif.

Responsibilities

• Développer et faire évoluer les outils de cybersécurité internes (Data Lake Cyber, outils d'analyse et d'automatisation, solutions de contrôle de sécurité).
• Renforcer la sécurité des chaînes CI/CD avec contrôles automatisés et détection de vulnérabilités ou secrets.
• Accompagner les équipes de développement dans les bonnes pratiques de sécurité et DevSecOps.
• Participer à la définition et à l'application des exigences de sécurité sur les projets IA.
• Challenger et optimiser la sécurité des environnements Cloud (GCP, GKE, serverless).
• Développer des scripts Python pour améliorer l'efficacité opérationnelle.

Skills

Cybersécurité applicative

DevSecOps

Python

Java/Spring Boot

Typescript/Javascript

CI/CD sécurité

Tools

GCP

Terraform

Jenkins

GitHub

OPA/Rego

Job description

Quel sera ton poste?

Poste : Ingénieur Cybersécurité / DevSecOps H/F

Lieu : Nantes (44)

Télétravail : 2 jours par semaine

Contrat : Portage ou CDI

Rémunération

45k-55k

Contexte Client

Tu rejoins un acteur majeur du secteur de la grande distribution engagé dans l'accélération de sa transformation numérique autour du Cloud, de l'intelligence artificielle et de la cybersécurité.

Au sein d'une équipe Cyber experte dédiée au Tooling et à l'Ingénierie Sécurité, tu interviens sur des sujets stratégiques visant à renforcer la sécurité des applications, des infrastructures Cloud et des nouveaux usages liés à l'IA. Dans un environnement moderne orienté DevSecOps, tu contribueras à la conception, au développement et à l'évolution des outils de cybersécurité tout en accompagnant les équipes techniques dans l'intégration de la sécurité au sein de leurs solutions et pipelines de déploiement.

Tu Auras Pour Missions De

• Développer et faire évoluer les outils de cybersécurité internes (Data Lake Cyber, outils d'analyse et d'automatisation, solutions de contrôle de sécurité, etc.).
• Renforcer la sécurité des chaînes CI/CD en intégrant des contrôles automatisés et des solutions de détection de vulnérabilités ou de secrets.
• Accompagner les équipes de développement dans l'adoption des bonnes pratiques de sécurité applicative et DevSecOps.
• Participer à la définition et à l'application des exigences de sécurité sur les projets d'intelligence artificielle.
• Challenger, maintenir et optimiser le niveau de sécurité des environnements Cloud Google Cloud Platform (VM, GKE, architectures Serverless).
• Développer des scripts et automatisations en Python afin d'améliorer l'efficacité opérationnelle des équipes cybersécurité.
• Participer à la sécurisation des développements applicatifs et à la résolution de problématiques de sécurité complexes.
• Contribuer à la documentation technique, aux bonnes pratiques et aux échanges techniques au sein de l'équipe.

Stack Technique

Cybersécurité : SAST, DAST, SCA, Secure Coding, DevSecOps, sécurité applicative, contrôle de conformité.

Cloud & DevOps : Google Cloud Platform (GCP), GKE, Serverless, Terraform, GitOps.

CI/CD & Outils : Jenkins, GitHub, OPA/Rego, scan de secrets, automatisation des contrôles de sécurité.

Développement : Python, Java/Spring Boot, Typescript/Javascript.

Environnements : Cloud natif, plateformes applicatives critiques, projets IA et transformation digitale.

Profil Recherché

Ce qui fera de toi notre prochaine pépite Sydienne

• Tu disposes d'une expérience significative en cybersécurité applicative et en environnement DevSecOps.
• Tu maîtrises les outils SAST, DAST et SCA ainsi que les enjeux de sécurité des chaînes CI/CD.
• Tu possèdes de solides compétences en développement Python.
• Tu es à l'aise dans les environnements Cloud, idéalement sur Google Cloud Platform et les pratiques Infrastructure as Code avec Terraform.
• Tu disposes de connaissances en Java/Spring Boot et Typescript/Javascript.
• Tu apprécies les environnements techniques innovants mêlant cybersécurité, Cloud, automatisation et intelligence artificielle.
• Autonome, rigoureux(se) et doté(e) d'un fort esprit collaboratif, tu sais accompagner les équipes techniques et porter les sujets de sécurisation de bout en bout.

Le process de recrutement avec la team RH

• Étape 1 : Premier échange téléphonique avec un/une chargé(e) de recrutement du Groupe : Dalia
• Étape 2 : Rencontre physique ou visio avec notre Ingénieur d'affaires : Genoveva
• Étape 3 : Si ton profil matche, nous enverrons ton dossier de compétences au client.
• Étape 4 : Rencontre physique ou visio avec le client.

Qu’il y ait match ou pas match, nous ne manquerons pas de te tenir au courant.

La vie chez SYD

• Trois grandes valeurs que nous faisons tous vivre au quotidien : Solidarité, Respect, Intégrité.
• Les évènements : Séminaire d'intégration à ton arrivée, séminaire annuel dans un lieu secret, séminaire d'équipe, arbre de Noël, soirées d'été, évènements sportifs... Toutes les occasions sont bonnes pour se retrouver et passer du temps ensemble.
• La fondation SYD : Dans le cadre de notre engagement sociétal, nous avons créé en 2011 une fondation sur laquelle nous versons, chaque année, 10% du résultat du Groupe pour financer des projets proposés et portés par les collaborateurs.
• Un suivi régulier avec la team RH et les commerciaux tout au long de la mission.
• La transparence : Pas de secret, tu seras informé dès le début du process du nom du client.

Les petits plus

• Les tickets restaurants
• Les chèques-cadeaux
• La prime de participation
• La prime vacances
• Un équilibre pro/perso grâce au télétravail
• 7 jours offerts en plus des 25 jours de congés