Ingénieur DevSecOps Cloud

CYCLAD FRANCE; Lyon; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

CYCLAD FRANCE cherche un ingénieur DevSecOps Cloud pour sécuriser les environnements Cloud Native et intégrer la cybersécurité au cœur du développement et du delivery.

Vous travaillerez en proche collaboration avec les équipes de développement sur AWS et GCP, Kubernetes et OpenShift, et participerez activement à la sécurisation des pipelines CI/CD, à l’analyse des risques et au pilotage des vulnérabilités.

Qualifications

• Expérience significative en DevSecOps.
• Bonne maîtrise des environnements Cloud (AWS/GCP).
• Bonne connaissance de Kubernetes et/ou OpenShift.
• Expérience concrète sur la sécurisation des pipelines CI/CD.
• Bonne compréhension des pratiques Agile et capacité à travailler au sein d’équipes de développement.
• Expérience forte en delivery et implémentation.
• Compétences en analyse de risques projets et en gestion des vulnérabilités.
• Capacité à intervenir en proximité avec les équipes techniques et à accompagner les développeurs sur les enjeux de sécurité.

Responsabilités

• Sécuriser et intégrer les contrôles de sécurité dans les pipelines CI/CD.
• Intégrer les exigences de cybersécurité dans les sprints et processus agiles.
• Réaliser des analyses de risques cybersécurité sur les projets.
• Identifier, suivre et superviser les vulnérabilités des infrastructures et des applications.
• Accompagner les équipes de développement dans l’implémentation des bonnes pratiques de sécurité.
• Participer à la définition et à la mise en œuvre des solutions de sécurité dans des environnements Cloud Native.
• Contribuer aux activités de delivery et d’implémentation des solutions de sécurité.
• Participer aux rituels agiles et travailler en proximité avec les équipes techniques.

Connaissances

DevSecOps

Cloud environments

Kubernetes/OpenShift

CI/CD security

Agile delivery

Risk analysis

Vulnerability management

Outils

AWS

GCP

Description du poste

Contexte de la mission:

Dans le cadre du développement et de la sécurisation d’environnements Cloud Native, notre client recherche un Ingénieur DevSecOps Cloud afin d’intégrer la cybersécurité au cœur des processus de développement et de delivery.

Le consultant interviendra au plus près des équipes de développement et participera activement aux rituels agiles afin de garantir la prise en compte des exigences de sécurité dès les premières étapes des projets.

Missions principales

• Sécuriser et intégrer les contrôles de sécurité dans les pipelines CI/CD selon les principes DevSecOps.
• Intégrer les exigences de cybersécurité dans les sprints et processus agiles.
• Réaliser des analyses de risques cybersécurité sur les projets.
• Identifier, suivre et superviser les vulnérabilités des infrastructures et des applications.
• Accompagner les équipes de développement dans l’implémentation des bonnes pratiques de sécurité.
• Participer à la définition et à la mise en œuvre des solutions de sécurité dans des environnements Cloud Native.
• Contribuer aux activités de delivery et d’implémentation des solutions de sécurité.
• Participer aux rituels agiles et travailler en proximité avec les équipes techniques.

Environnement technique

• Cloud : AWS, GCP
• Conteneurisation & orchestration : Kubernetes, OpenShift
• Méthodologie : Agile / DevOps / DevSecOps
• CI/CD et sécurité des pipelines
• Gestion des vulnérabilités
• Analyse de risques cybersécurité

Profil recherché

Nous recherchons un profil disposant d’une solide expertise DevSecOps, avec une bonne maîtrise des environnements Cloud et des technologies de conteneurisation.

Compétences requises

• Expérience significative en DevSecOps.
• Bonne maîtrise des environnements Cloud, idéalement AWS et/ou GCP.
• Bonne connaissance de Kubernetes et/ou OpenShift.
• Expérience concrète sur la sécurisation des pipelines CI/CD.
• Bonne compréhension des pratiques Agile et capacité à travailler au sein d’équipes de développement.
• Expérience forte en delivery et implémentation.
• Compétences en analyse de risques projets et en gestion des vulnérabilités.
• Capacité à intervenir en proximité avec les équipes techniques et à accompagner les développeurs sur les enjeux de sécurité.

Certifications appréciées

• AWS Certified Security – Specialty
• Google Cloud Professional Cloud Security Engineer (PCSE)