Ingenieur DevSecOPS H/F

AMPERE SOFTWARE TECHNOLOGY; Fontenay-sous-Bois; Presencial; EUR 65.000 - 100.000; Jornada completa

Descripción de la vacante

Mobilize Financial Services recrute responsable DevSecOps pour sécuriser les pipelines CI/CD et automatiser les tests de sécurité dans un environnement Kubernetes et cloud (GCP). Vous appliquerez les pratiques security by design et participerez à la remédiation des vulnérabilités, tout en coordonnant avec les équipes Développement et Production.

Diplômé(e) d'un Master + 3 à 8 ans d'expérience en DevOps/Sécurité/Cloud, vous maîtrisez Terraform/Ansible et les outils GitLab CI, Nexus, Harbor et

Formación

• Diplômé(e) d'un Master ou équivalent BAC+5 en informatique, cybersécurité ou équivalent
• Expérience 3 à 8 ans en DevOps/Sécurité/Cloud
• Maîtrise CI/CD et automatismes (GitLab CI, Nexus, Harbor, Argo CD)
• Connaissances sécurité (OWASP, IAM, analyse de code, Anti-DDoS, WAF)
• Maîtrise Cloud et conteneurs (GCP, Docker, Kubernetes, RKE2)
• Infrastructures as Code (Terraform, Ansible)
• Langages Python et Bash; connaissance Java/C#/Angular appréciée
• Culture Agile/DevOps et sécurité by design; gestion des vulnérabilités
• Excellentes aptitudes relationnelles et pédagogie; anglais (TOEIC >= 750)
• Certifications GCP/Kubernetes/CISSP/CEH appréciées

Responsabilidades

• Sécuriser les pipelines CI/CD et automatiser les tests de sécurité
• Intégrer outils SAST/DAST/SCA et assurer traçabilité et reproductibilité des déploiements
• Mettre en œuvre les pratiques security by design et shift-left
• Identifier et remédier les vulnérabilités applicatives et infra
• Concevoir et sécuriser les architectures Kubernetes et cloud (RKE2 et GCP)
• Utiliser Terraform et Ansible pour l'infrastructure en tant que code
• Sensibiliser et accompagner les équipes Production aux bonnes pratiques sécurité
• Suivre les indicateurs et incidents sécurité et proposer des améliorations
• Veille technologique DevSecOps, Cloud et Cybersécurité

Conocimientos

CI/CD

Security by design

Cloud (GCP)

Kubernetes

Docker

Terraform

Ansible

Python

Bash

Anglais (TOEIC)

Educación

Master's degree en informatique/cybersécurité

Herramientas

GitLab CI

Nexus

Harbor

Argo CD

OWASP

IAM

WAF

Docker

Kubernetes

Descripción del empleo

Company

DIAC SA

Job Description

En route vers Mobilize !

A l'écoute de tous nos clients, nous créons des services financiers innovants pour construire une mobilité durable pour tous.

Rejoindre Mobilize Financial Services, c'est d'abord choisir d'intégrer un groupe international , filiale de Renault Group, une banque de financement solide, partenaire du constructeur Renault et d'autres marques du secteur automobile. Nos 4 000 collaborateurs présents dans 35 pays, agissent ensemble au service de nos clients.

Nous proposons à nos clients - particuliers comme professionnels - les financements et les services les plus adaptés pour les véhicules neufs et d'occasion.

Nous finançons également l'activité des réseaux de concessionnaires des marques du groupe Renault et nous veillons à faciliter leur gestion au quotidien pour leur permettre de développer leurs ventes et assurer leur pérennité financière.

Mobilize Financial Services a financé plus de 1,3 million de dossiers (véhicules neufs et véhicules d'occasion) en 2024 et vendu 3,7 millions de services . À fin décembre 2023, les actifs productifs moyens sont de 55,3 milliards d'euros de financement et le résultat avant impôts est de 1 194 millions d'euros . Nous proposons également des offres d'épargne dans 7 pays.

Notre entreprise se "MOBILIZE" en faveur de la diversité culturelle, l'égalité hommes-femmes et l'intégration de personnes en situation de Handicap, au travers notamment de notre Chartre. Nous favorisons un environnement de travail où les différences individuelles sont reconnues, appréciées, respectées et valorisées, de façon à mettre à profit les talents et les forces de chacun.

Prenez le volant ! Pas de routine, tous nos itinéraires sont différents !

Au sein de la Direction Informatique , vous travaillez en étroite collaboration avec les équipes Développement, Exploitation et Sécurité.

Vos missions consisteront à :

• Sécuriser les pipelines CI/CD et automatiser les tests de sécurité dans les workflows de build et de déploiement
• Intégrer les outils de sécurité adaptés, notamment SAST, DAST et SCA, et assurer la qualité, la traçabilité et la reproductibilité des déploiements
• Implémenter les pratiques de « security by design » et de « shift-left » au sein du cycle de développement logiciel
• Identifier, analyser et contribuer à la remédiation des vulnérabilités applicatives et infrastructurelles
• Participer à la conception et à la sécurisation des architectures Kubernetes RKE2 et cloud GCP
• Intégrer la sécurité dans l'infrastructure en tant que code à l'aide de Terraform et Ansible
• Sensibiliser les équipes internes Production aux bonnes pratiques de sécurité et accompagner les développeurs dans la correction des failles
• Suivre les indicateurs de sécurité, les incidents et les vulnérabilités, et proposer des améliorations continues sur les processus et les outils
• Assurer une veille technologique régulière dans les domaines DevSecOps, Cloud et Cybersécurité

Vos interlocuteurs ?

Vous êtes en relation avec les équipes Développement, Exploitation, Production et Sécurité. Votre équipe évolue dans un environnement collaboratif, agile et orienté produit.

Véritable tout-terrain, vous nous intéressez !

Diplômé(e) d'un Master ou diplôme équivalent niveau BAC +5 et issu(e) idéalement d'une formation en informatique, cybersécurité ou équivalent

Vous disposez impérativement d'une expérience réussie de 3 à 8 ans dans le domaine du DevOps, de la Sécurité ou du Cloud

Vous maîtrisez les pratiques DevOps liées à la CI/CD, à l'automatisation et à la conteneurisation, ainsi que les outils GitLab CI, Nexus, Harbor et Argo CD

Vous possédez de solides connaissances en sécurité informatique, notamment sur les sujets OWASP, IAM, analyse de code, Anti-DDoS et WAF

Vous maîtrisez les environnements Cloud et conteneurs, notamment GCP, Docker et Kubernetes, idéalement RKE2

Vous maîtrisez les outils d'Infrastructure as Code Terraform et Ansible, ainsi que les langages Python et Bash. La connaissance de Java, C#, Angular ou d'un autre langage applicatif serait appréciée

Vous avez une bonne culture Agile / DevOps et maîtrisez les approches « security by design », « shift-left », l'analyse des risques et la gestion des vulnérabilités

Vous avez un très bon relationnel et une excellente communication, orale et écrite. Votre pédagogie vous permet de vulgariser des concepts techniques et d'accompagner les équipes

Vous êtes reconnu(e) pour votre esprit analytique, votre rigueur, votre curiosité technologique et votre capacité à travailler en équipe

Une certification GCP, Kubernetes, CISSP ou CEH, une expérience en environnement bancaire ou réglementé et une connaissance des pratiques Zero Trust seraient appréciées

Vous possédez un bon niveau d'anglais écrit et oral (score minimum au TOEIC 750/990). La maîtrise d'une seconde langue étrangère serait appréciée.

Pourquoi nous rejoindre ? Votre Pack confort est composé de nombreux avantages :

• Un