Ingénieur Devsecops

InFreelancing; Strasbourg; Hybrid; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Indemnité de déplacement 6€ net/jour

Tickets restaurants

Plan d'Épargne Entreprise

Prime de vacances

Avance sur salaire

Job summary

InFreelancing recherche un Ingénieur DevSecOps pour renforcer l’équipe sécurité chez un client à Strasbourg. Vous contribuerez à sécuriser le cycle de développement et à déployer des contrôles de sécurité dans les pipelines CI/CD, tout en travaillant en étroite collaboration avec les équipes Développement, Architecture et Cybersécurité.

Vous évoluerez dans un cadre hybride avec du télétravail et une forte culture d’amélioration continue.

Qualifications

• Maîtriser les principes de cybersécurité appliqués au développement logiciel.
• Connaissance des outils SAST/DAST et des environnements CI/CD.
• Maîtriser au moins un langage de développement (Java idéalement).
• Comprendre les pratiques DevSecOps et Secure by Design.

Responsibilities

• Securiser les développements et les frameworks applicatifs.
• Administrer et sécuriser les outils de CI/CD (Jenkins, SonarQube, Bitbucket, Nexus).
• Conduire l’amélioration continue des processus de sécurité.
• Piloter la sécurité des livrables et sensibiliser les équipes de développement.

Skills

Java

Agile

Applications Analytiques

Sécurité Informatique

Intégration Continue

Education

Bac+5 en informatique ou cybersécurité

Tools

Jenkins

SonarQube

Bitbucket

Nexus

Job description

# Ingénieur DevsecopsRésumé du posteTélétravailAutreCompétences & expertisesJava (Langage de Programmation)Méthodologie AgileApplications AnalytiquesSécurité InformatiqueIntégration Continue+23il y a 2 jours## —Le poste### Présentation de la mission15 jours de RTT (100% \"salarié\" & Rachat à 125%)- Participation aux bénéfices- Indemnité de déplacement (6€ net / jour OU 50% du titre de transport)- Des titres restaurants d'une valeur de 11€ / jour travaillé- Plan Epargne Entreprise- Prime de vacances- Avance sur salaireNOTRE PROCESSUS DE RECRUTEMENT :1/ Vous postulez : chaque CV est lu (pas de filtre automatique chez nous !)2/ Premier contact : un coup de fil rapide pour voir si on part sur de bonnes bases3/ Premier entretien : on parle de vous, de vos compétences, de vos projets et on vous ouvre les coulisses de CELAD4/ Rencontre Business Manager : on plonge dans le concret, la mission, l'équipe, les défis...5/ Décision : si on se dit go, on vous fait une offre et on prépare ensemble votre arrivéeFreelance OU Portage -Strasbourg - Expérience de 2 ans minimum - Télétravail 2 jours/semaine après 4 moisVous souhaitez contribuer à la sécurisation des développements applicatifs et jouer un rôle clé dans la mise en place des bonnes pratiques DevSecOps ? Vous aimez travailler à l'interface entre les équipes Développement, Architecture et Cybersécurité ? Cette opportunité est faite pour vous !Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevSecOps pour intervenir auprès de l'un de nos clients.Vous intégrerez l'équipe Cybersécurité et contribuerez à la sécurisation du cycle de vie des développements applicatifs ainsi qu'à l'amélioration continue des processus et outils de sécurité.Vos missions au quotidien :Sécuriser les développements et les frameworks applicatifsVous participerez activement à la mise en oeuvre des pratiques de sécurité dès les phases de conception et de développement :- Accompagner la sécurisation des frameworks de développement officiels et internes (Java, Vue.js, etc.)- Identifier et traiter les vulnérabilités applicatives- Participer à la sécurisation continue des livraisons applicatives- Contextualiser les vulnérabilités détectées afin d'évaluer leur criticité dans l'environnement client- Sensibiliser et accompagner les équipes de développement sur les bonnes pratiques de sécuritéRenforcer la sécurité de l'usine logicielleVous contribuerez à la sécurisation des outils et processus de développement :- Administrer et sécuriser les outils de la chaîne CI/CD- Intervenir sur des environnements tels que Jenkins, Bitbucket, SonarQube ou Nexus- Participer à l'amélioration continue des processus de développement sécurisé- Contribuer à l'intégration des contrôles de sécurité automatisésAccompagner les équipes et piloter l'amélioration continueVous serez un véritable facilitateur entre les différents acteurs du projet :- Assurer le suivi des plans d'actions cybersécurité- Définir et suivre des indicateurs de performance (KPIs)- Faciliter les échanges entre les équipes Développement, Architecture et Cybersécurité- Réaliser une veille technologique sur les sujets DevSecOps et cybersécurité applicative- Participer ponctuellement à des projets techniques de l'équipeSituation géographique : Strasbourg (67), Les principes de cybersécurité appliqués au développement logiciel- Les outils d'analyse de code SAST et DAST- Les environnements CI/CD- Au moins un langage de développement (Java, idéalement)- Les méthodologies Agile / Scrum- Les concepts DevSecOps et Secure by Design- Les outils de l'usine logicielle (Jenkins, SonarQube, Bitbucket, Nexus...)### Profil recherchéExpérience de 5 ans minimum sur un poste similaire, Profil recherché :Vous êtes diplômé(e) d'une formation Bac +5 en informatique ou en cybersécurité et justifiez d'une première expérience réussie dans un environnement de développement ou de sécurité applicative Plus précisément, vous maîtrisez :- Les principes de cybersécurité appliqués au développement logiciel - Les outils d'analyse de code SAST et DAST - Les environnements CI/CD - Au moins un langage de développement (Java, idéalement) - Les méthodologies Agile / Scrum - Les concepts DevSecOps et Secure by Design - Les outils de l'usine logicielle (Jenkins, SonarQube, Bitbucket, Nexus...) Au-delà de la technique, nous recherchons une personne :- Curieuse et force de proposition - Dotée d'un bon sens de la communication - Pragmatique et orientée solutions - Organisée et autonome - Capable de piloter plusieurs sujets simultanément - Animée par une véritable culture de l'amélioration continue, Vous êtes diplômé(e) d'une formation Bac +5 en informatique ou en cybersécurité et justifiez d'une première expérience réussie dans un environnement de développement ou de sécurité applicativePlus précisément, vous maîtrisez, Curieuse et force de proposition- Dotée d'un bon sens de la communication- Pragmatique et orientée solutions- Organisée et autonome- Capable de piloter plusieurs sujets simultanément- Animée par une véritable culture de l'amélioration continueEURForce de propositionDéveloppement logicielVeille technologiqueJenkinsScrumAmélioration continueSonarQubeCyber-sécuritéJavaNexus