Ingénieur DevOps Sécurité H/F

TOHTEM; Toulouse; On-site; EUR 40,000 - 50,000; Full time

Benefits offered by this job

Tickets restaurants

Indemnités kilométriques vélo

Chèques vacances

Formations et certifications

Job summary

TOHTEM recherche un ingénieur DevSecOps pour renforcer la sécurité des systèmes d’information et automatiser le cycle de vie d’une plateforme de gestion des vulnérabilités. Le poste s’inscrit dans un CDI et nécessite une forte expertise en déploiement, configuration et reporting.

Vous interviendrez sur l’intégration des moteurs de scan, l’automatisation des processus et le pilotage des pipelines CI/CD. Le profil idéal maîtrise les outils GitLab, Ansible et Terraform et dispose d’une sensibilité

Qualifications

• Maîtrise de lAutomation / Infrastructure as Code (GitLab, Ansible, Terraform).
• Connaissances en cybersécurité et durcissement des plateformes.
• Gestion de projet Agile et capacité à piloter des livrables.
• Bonne connaissance des outils Jira et Confluence.

Responsibilities

• Déployer et intégrer la solution de gestion des vulnérabilités.
• Déployer la plateforme en mode Infrastructure as Code et configurer la solution.
• Développer et exploiter les pipelines CI/CD dédiés aux produits de sécurité.
• Automatiser le cycle de vie des produits de sécurité et le reporting.

Skills

Automation / IaC

Cybersécurité

Gestion de projet agile

Réseau

Tools

GitLab

Ansible

Terraform

Jira

Confluence

Trellix

CyberWatch

PKI

Vault

Job description

Conditions de travail : PAS DE TELETRAVAIL

Contrat : CDI (pas de freelance ou de portage salarial)

PS : entre 40000 et 50000k brut

Nous recherchons un·e Ingénieur·e DevSecOps pour accompagner un projet de renforcement de la sécurité des systèmes d'information, autour du déploiement et de l'industrialisation d'une plateforme de gestion des vulnérabilités.

Tu interviendras sur deux grands axes : le déploiement et la configuration de la solution, puis l'automatisation des processus et la mise en place du reporting.

L'objectif : automatiser le cycle de vie des produits de sécurité, fiabiliser les scans de vulnérabilités et faciliter le suivi des actions de remédiation.

Tes missions

• Déploiement et intégration de la solution
• Déployer la plateforme de gestion des vulnérabilités en mode Infrastructure as Code.
• Installer, configurer et durcir la solution
• Vérifier l'intégration des moteurs de scan et des sondes dans l'environnement cible.
• Intégrer la solution à l'infrastructure existante et maintenir les scripts IaC.
• Réaliser un premier scan de référence pour vérifier la connectivité et les droits d'accès.
• Développer et exploiter les pipelines CI/CD dédiés aux produits de sécurité.
• Piloter la validation en préproduction et préparer les mises en production.
• Suivre les demandes de changement liées à la remédiation des vulnérabilités.
• Tester et valider les mises en œuvre réalisées.
• Automatisation et reporting
• Automatiser de bout en bout le cycle de vie des produits de sécurité.
• Automatiser la planification des scans selon la criticité des actifs (quotidienne, hebdomadaire ou mensuelle).
• Mettre en place des mécanismes d'alerte automatisés.
• Configurer des tableaux de bord de reporting adaptés aux équipes techniques et au management.
• Suivre les vulnérabilités détectées et les actions de remédiation.
• Documentation et transfert de compétences
• Produire les rapports d'installation et de configuration.
• Documenter les scripts IaC, les résultats des scans de référence et le suivi des changements.
• Formaliser les workflows d'automatisation.
• Rédiger le manuel de passation opérationnelle et les supports de formation.
• Assurer le transfert de connaissances et accompagner la montée en compétences de l'équipe sécurité interne.

Ton environnement technique

Compétences Indispensables

• Automatisation / Infrastructure as Code : GitLab, Ansible et Terraform (niveau 3/4).
• Cybersécurité : niveau 2/4.
• Gestion de projet agile : niveau 2/4.
• Outils collaboratifs : Jira et Confluence (niveau 2/4).
• Produits de sécurité : Trellix, CyberWatch, PKI et Vault (niveau 1/4).
• Réseau : niveau 1/4.

Le profil recherché

Tu as une bonne expérience des environnements DevSecOps et de l'automatisation des infrastructures.

Tu maîtrises GitLab, Ansible et Terraform et tu es à l'aise avec la mise en place de chaînes CI/CD et les approches Infrastructure as Code.

Tu as également une bonne compréhension des enjeux de cybersécurité, notamment autour de la gestion des vulnérabilités, du durcissement des plateformes et de l'automatisation des contrôles de sécurité.

Rigoureux·se et autonome, tu apprécies les environnements techniques exigeants, le travail en équipe et le partage de connaissances.

Le groupe TOHTEM est la convergence des métiers du design, de l'ingénierie mécanique et informatique. Depuis 20 ans, le groupe met au cœur de sa politique l’innovation comme un élément central de sa stratégie.

Acteur reconnu sur le marché de l’ingénierie de produits innovants, TOHTEM , déploie une approche innovante aussi pour son modèle de management. Ainsi, qu’ils soient impliqués sur des projets au sein de notre bureau d’études ou chez nos clients, en tant que consultants, nos collaborateurs(trices) sont partie intégrante de notre projet d’entreprise.

S’inscrivant dans une dynamique de croissance et de diversification, TOHTEM recrute des hommes et des femmes prêts à relever des nouveaux défis dans le respect de nos valeurs.

Rejoins une société où il fait bon travailler, labellisée pour 3 années consécutives Happy at Work, et qui pratique l'actionnariat salarié.

Rejoindre Tohtem, c'est bien plus que ça...

Vous Trouverez Chez Nous

• Une entreprise avec des moments de convivialité entre collègues (after-work, soirées d'agence...)
• Un management de proximité grâce à un accompagnement personnalisé (formations, certifications...)
• Des avantages, cartes tickets restaurants, la mise en place des indemnités kilométriques vélo, des tarifs préférentiels (loisirs, sorties bon d'achat...), ou encore la possibilité d'obtenir des chèques vacances...
• La présence d'un accord télétravail,
• Des valeurs environnementales, avec la mise en place d'une politique RSE...