Ingenieur DevSecOPS H/F

Hello Handicap; Fontenay-sous-Bois; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

Mobilize Financial Services recherche un expert DevSecOps pour renforcer la sécurité et l'efficience des pipelines de développement. Vous travaillerez avec les équipes Développement, Exploitation et Sécurité pour sécuriser les déploiements et automatiser les tests.

Vous mettrez en œuvre des pratiques de sécurité by design et shift-left, intégrerez SAST/DAST/SCA, et contribuerez à la sécurisation des architectures Kubernetes RKE2 et cloud GCP, avec Terraform et Ansible.

Qualifications

• Master BAC+5 en informatique ou équivalent.

Responsabilités

• Sécuriser les pipelines CI/CD et automatiser les tests de sécurité.
• Intégrer SAST, DAST et SCA et assurer traçabilité des déploiements.
• Appliquer les pratiques de sécurité by design et de shift-left dans le dev.
• Identifier, analyser et remédier les vulnérabilités applicatives et infra.
• Concevoir et sécuriser les architectures Kubernetes RKE2 et cloud GCP.
• Intégrer la sécurité dans l'infrastructure as code avec Terraform et Ansible.
• Sensibiliser les équipes Production et accompagner les développeurs pour corriger les failles.
• Suivre les indicateurs de sécurité et proposer des améliorations continues.

Connaissances

DevSecOps practices

CI/CD automation

Containerization

Security by design

Kubernetes

Formation

Master's degree in Computer Science or equivalent

Outils

GitLab CI

Nexus

Harbor

Argo CD

Description du poste

A l'écoute de tous nos clients, nous créons des services financiers innovants pour construire une mobilité durable pour tous.

Rejoindre Mobilize Financial Services, c'est d'abord choisir d'intégrer un groupe international, filiale de Renault Group, une banque de financement solide, partenaire du constructeur Renault et d'autres marques du secteur automobile. Nos 4 000 collaborateurs présents dans 35 pays, agissent ensemble au service de nos clients.

Nous proposons à nos clients - particuliers comme professionnels - les financements et les services les plus adaptés pour les véhicules neufs et d'occasion.

Prenez le volant ! Pas de routine, tous nos itinéraires sont différents !

Au sein de la Direction Informatique

vous travaillez en étroite collaboration avec les équipes Développement, Exploitation et Sécurité.

• Sécuriser les pipelines CI/CD et automatiser les tests de sécurité dans les workflows de build et de déploiement
• Intégrer les outils de sécurité adaptés, notamment SAST, DAST et SCA, et assurer la qualité, la traçabilité et la reproductibilité des déploiements
• Implémenter les pratiques de "security by design" et de "shift-left" au sein du cycle de développement logiciel
• Identifier, analyser et contribuer à la remédiation des vulnérabilités applicatives et infrastructurelles
• Participer à la conception et à la sécurisation des architectures Kubernetes RKE2 et cloud GCP
• Intégrer la sécurité dans l'infrastructure en tant que code à l'aide de Terraform et Ansible
• Sensibiliser les équipes internes Production aux bonnes pratiques de sécurité et accompagner les développeurs dans la correction des failles
• Suivre les indicateurs de sécurité, les incidents et les vulnérabilités, et proposer des améliorations continues sur les processus et les outils
• Assurer une veille technologique régulière dans les domaines DevSecOps, Cloud et Cybersécurité

Vos interlocuteurs ?

Vous êtes en relation avec les équipes Développement, Exploitation, Production et Sécurité. Votre équipe évolue dans un environnement collaboratif, agile et orienté produit.

• Diplômé(e) d'un Master ou diplôme équivalent niveau BAC +5 et issu(e) idéalement d'une formation en informatique, cybersécurité ou équivalent
• Vous disposez impérativement d'une expérience réussie de 3 à 8 ans dans le domaine du DevOps, de la Sécurité ou du Cloud
• Vous maîtrisez les pratiques DevOps liées à la CI/CD, à l'automatisation et à la conteneurisation, ainsi que les outils GitLab CI, Nexus, Harbor et Argo CD
• Vous possédez de solides connaissances en sécurité informatique, notamment sur les sujets OWASP, IAM, analyse de code, Anti-DDoS et WAF