Ingénieur DevSecOps

ITS Group; Lyon; Hybride; EUR 45 000 - 70 000; Plein temps

Résumé du poste

Une société spécialisée en infrastructure IT à Lyon recherche un Ingénieur DevSecOps expérimenté pour moderniser et sécuriser des plateformes. Le candidat doté d'une solide expérience en CI/CD et sécurité sera intégré dans une équipe pluridisciplinaire. Les responsabilités incluent la conception de pipelines, la mise en place de contrôles de sécurité et l'administration de systèmes. Cette position offre un cadre de travail collaboratif et engageant, ainsi que des avantages tels que le télétravail et la prise en charge des titres de transport.

Prestations

Prime de cooptation

Accords RTT et Télétravail

Prise en charge du titre de transport

Qualifications

• Minimum 5 ans d'expérience en tant qu'Ingénieur DevSecOps.
• Expérience solide en pipelines CI/CD et sécurité des logiciels.
• Bonnes connaissances des environnements d'exécution Cloud.

Responsabilités

• Concevoir et maintenir des pipelines CI/CD.
• Intégrer des contrôles de sécurité dans le cycle de vie logiciel.
• Gérer les environnements d'exécution et assurer leur optimisation.

Connaissances

CI / CD (GitLab CI, Jenkins, Azure DevOps)

Infrastructure as Code (Terraform, Ansible, Helm, Kubernetes)

Sécurité applicative et infrastructurelle (SAST, DAST, SCA)

Administration Linux et Cloud (AWS, Azure, GCP)

Conteneurisation (Docker, Kubernetes)

Scripting (Bash, Python)

Formation

Diplôme d'une école d'ingénieurs ou équivalent BAC universitaire

Description du poste

Vos missions

ITS Services , entité d’ITS Group, est spécialisée dans le domaine des Infrastructures & Opérations des services On Premise, Cloud, DevOps et Cybersécurité.

Dans le cadre d’un projet stratégique de modernisation et de sécurisation des plateformes applicatives et des chaînes de déploiement, nous recherchons un(e) Ingénieur(e) DevSecOps expérimenté(e) , avec une solide expertise sur les environnements d’intégration et de déploiement continus, ainsi que sur la sécurisation des pipelines et des infrastructures Cloud / On-prem.

Intégré(e) au sein d’une équipe pluridisciplinaire, vous interviendrez sur un ensemble de missions à forts enjeux techniques, alliant automatisation, sécurité, maintien en conditions opérationnelles et optimisation continue des environnements CI / CD.

Administration & Automatisation CI / CD

Concevoir, maintenir et optimiser les pipelines CI / CD (GitLab CI, GitHub Actions, Jenkins, Azure DevOps…).

Intégrer des contrôles de sécurité dans le cycle de vie logiciel (SAST, DAST, SCA, tests de conformité).

Gérer et optimiser les environnements d’exécution (containers, orchestrateurs Kubernetes / OpenShift).

Mettre en place des stratégies d’infrastructure as code (Terraform, Ansible, Helm) et gérer les déploiements multi-environnements (Dev / Qualif / Prod).

Sécurisation et conformité

Mettre en place et maintenir des politiques de sécurité applicatives et infrastructurelles.

Gérer les secrets et accès (Vault, AWS Secrets Manager, Azure Key Vault).

Superviser la conformité des environnements (CIS Benchmarks, durcissement OS / containers, Zero Trust).

Intégrer la surveillance de la sécurité dans les pipelines (SonarQube, Trivy, Clair, Checkov…).

Administration systèmes & plateformes

Administrer et superviser les environnements Linux (Debian, RHEL, Ubuntu) et Cloud (AWS, Azure, GCP).

Assurer le MCO des clusters Kubernetes et plateformes containerisées.

Contribuer à l’optimisation de la performance, de la résilience et de la sécurité des systèmes.

Support et projets transverses

Assurer un support technique de niveau 3 / 4 sur les plateformes CI / CD et Cloud.

Travailler en étroite collaboration avec les équipes développement, sécurité et opérations.

Participer à l’amélioration continue des processus et outils DevSecOps.

Produire et maintenir une documentation technique claire et à jour.

Compétences techniques requises

Solide expérience en CI / CD (GitLab CI, Jenkins, Azure DevOps, etc.).

Maîtrise de l’Infrastructure as Code (Terraform, Ansible, Helm, Kubernetes).

Bonnes connaissances en sécurité applicative et infrastructurelle (SAST, DAST, SCA, durcissement).

Administration Linux et Cloud (AWS, Azure ou GCP).

Connaissance des outils de conteneurisation (Docker, Kubernetes).

Maîtrise du scripting (Bash, Python).

Compétences appréciées

Expérience avec des orchestrateurs de sécurité (XSOAR, TheHive, Wazuh…).

Connaissance des normes et bonnes pratiques (ISO , CIS, NIST, OWASP).

Supervision et observabilité (Prometheus, Grafana, ELK, OpenTelemetry).

Mise en place de tests automatisés de sécurité et performance.

Compétences comportementales

Esprit analytique et rigueur dans la gestion des incidents.

Capacité à travailler en autonomie et en équipe dans un contexte Agile / DevOps.

Réactivité et leadership lors de situations critiques.

Force de proposition pour l’amélioration continue des chaînes CI / CD et des pratiques de sécurité.

Votre profil

• Diplômé d'une école d'ingénieurs ou équivalent BAC universitaire
• Vous justifiez d'une expérience réussie de minimum 5 ans en tant que Ingénieur DevSecOps .
• Vous êtes curieux et motivé.

Nos avantages

Chez nous :

• On coopte : prime de cooptation de €
• On transmet : communauté d’experts
• On partage : évènements et afterworks
• On évolue : Management technique de proximité et formations

Mais aussi :

• Accords RTT (1 jour / mois) et Télétravail (2 à 3 jours / semaine)
• Prise en charge pour moitié du titre de transport et de la mutuelle
• Carte titres restaurants Edenred

Chez ITS Services, nous célébrons la diversité et nous nous engageons à créer un environnement inclusif pour nos collaborateurs.

Handi-bienveillante, ITS Services accueille des collaborateurs en situation de handicap.

Processus de recrutement

• Un premier rendez-vous pour faire connaissance
• Un entretien RH
• Un entretien Technique
• Une proposition salariale