Ingénieur DevSecOps

TiHive; Grenoble; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

TiHive recherche un Ingénieur DevSecOps passionné par le cloud, l’automatisation et la cybersécurité. Vous contribuerez à la conception, au déploiement et à la sécurisation des infrastructures, avec une culture Security by Design et une démarche Zero Trust.

Vous interviendrez sur des environnements Azure, des déploiements IaC, des audits de sécurité et l’amélioration des opérations. Des postes Windows industriels et embarqués à administrer, ainsi que la gestion des identités et des accès,

Qualifications

• Excellente connaissance des systèmes Windows.
• Expérience significative avec Microsoft Azure.
• Maîtrise des outils Infrastructure as Code : Bicep, ARM Templates ou Terraform; expérience Ansible.
• Bonne compréhension cybersécurité, recommandations OWASP, audits système et gestion des identités et des accès, architectures Zero Trust.
• Capacité à automatiser et industrialiser les processus.
• Anglais professionnel; gestion des vulnérabilités et tests de sécurité.
• Atouts supplémentaires: ISO 27001.
• Expérience EDR et sécurité des endpoints.
• Kubernetes et conteneurs.
• CI/CD et automatisation des pipelines.
• Administration Linux.

Responsabilités

• Concevoir, déployer et sécuriser des infrastructures cloud et on-premise.
• Déployer des ressources Azure via des approches Infrastructure as Code.
• Automatiser les déploiements, configurations et processus d’exploitation.
• Réaliser ou accompagner des audits et évaluations de sécurité.
• Mettre en œuvre les principes Security by Design et Zero Trust.
• Améliorer les procédures et industrialiser les opérations.
• Participer au déploiement et à la maintenance de postes Windows industriels et embarqués.
• Administrer les identités, permissions et accès.
• Assurer le suivi de la sécurité et de la disponibilité des plateformes.
• Contribuer à la démarche ISO 27001.
• Fournir un support opérationnel ponctuel lorsque nécessaire.

Connaissances

Azure

Automation

Zero Trust

CI/CD

Vulnerability management

Windows admin

Kubernetes

Containers

Ansible

Outils

Bicep

ARM Templates

Terraform

Ansible

Description du poste

Nous recherchons un Ingénieur DevSecOps passionné par le cloud, l’automatisation et la cybersécurité.

Vous jouerez un rôle clé dans la conception, le déploiement et la sécurisation de nos infrastructures. Vous contribuerez activement à la diffusion d’une culture « Security by Design », à la mise en œuvre des principes Zero Trust et à notre démarche de conformité ISO 27001.

Nous recherchons une personne capable de prendre de la hauteur sur les enjeux d’architecture et de sécurité tout en restant pragmatique et opérationnelle dans un contexte de croissance rapide.

Vos missions

• Concevoir, déployer et sécuriser des infrastructures cloud et on-premise.

• Déployer des ressources Azure via des approches Infrastructure as Code.

• Automatiser les déploiements, configurations et processus d’exploitation.

• Réaliser ou accompagner des audits et évaluations de sécurité.

• Mettre en œuvre les principes Security by Design et Zero Trust.

• Améliorer les procédures et industrialiser les opérations.

• Participer au déploiement et à la maintenance de postes Windows industriels et embarqués.

• Administrer les identités, permissions et accès.

• Assurer le suivi de la sécurité et de la disponibilité des plateformes.

• Contribuer à la démarche ISO 27001.

• Fournir un support opérationnel ponctuel lorsque nécessaire.

Profil recherché

• Excellente connaissance des systèmes Windows.

• Expérience significative avec Microsoft Azure.

• Maîtrise des outils Infrastructure as Code :BicepARM TemplatesOu technologie similaire (par ex Terraform)Expérience d’outils d’automatisation tels qu’Ansible.

• Bonne compréhension :de la cybersécuritédes recommandations OWASPdes audits systèmede la gestion des identités et des accèsdes architectures Zero TrustForte orientation qualité.

• Capacité à automatiser et industrialiser les processus.

• Anglais professionnelGestion des vulnérabilités et tests de sécurité.

• Atouts supplémentairesParticipation à une certification ISO 27001.

• Expérience EDR et sécurité des endpoints.

• Kubernetes et conteneurs.

• CI/CD et automatisation des pipelines.

• Administration Linux.

• Gestion des vulnérabilités et tests de sécurité.