Ingenieur DevSecOPS H/F

Renault Group; France; Hybride; EUR 75 000 - 110 000; Plein temps

Avantages offerts par ce poste

Télétravail 2/3 jours par semaine

Restaurant d’entreprise

Parking sur site

Tickets restaurant

Résumé du poste

Mobilize Financial Services recherche un expert DevSecOps pour sécuriser les pipelines CI/CD et automatiser les tests de sécurité au sein de l’équipe IT.

Vous travaillerez sur l’intégration de SAST/DAST/SCA, le design sécuritaire et l’architecture Kubernetes (RKE2) et Cloud GCP, avec IaC Terraform/Ansible. Anglais requis et collaboration avec les équipes Développement, Exploitation et Production.

Qualifications

• Diplômé(e) d’un Master ou diplôme équivalent niveau BAC+5 en informatique ou cybersécurité.
• Expérience confirmée de 3 à 8 ans dans le DevOps, la sécurité ou le cloud.
• Maîtrise des pratiques CI/CD, automatisation et conteneurisation (Docker/Kubernetes).
• Connaissances OWASP, IAM, analyse de code, Anti-DDoS et WAF recommandées.
• Bon niveau d’anglais écrit et oral (TOEIC 750+).

Responsabilités

• Sécuriser les pipelines CI/CD et automatiser les tests de sécurité.
• Intégrer SAST, DAST et SCA et assurer traçabilité des déploiements.
• Adopter security by design et shift-left dans le cycle dev logiciel.
• Identifier et remédier vulnérabilités applicatives et infra.
• Concevoir & sécuriser l’architecture Kubernetes (RKE2) et cloud GCP.
• Mettre en œuvre IaC avec Terraform et Ansible.
• Sensibiliser les équipes Production aux bonnes pratiques sécurité et accompagner les devs.
• Suivre les indicateurs sécurité et proposer des améliorations continues.

Connaissances

DevOps

Cybersécurité

CI/CD

Cloud GCP

Kubernetes

Docker

Sécurité des applications

IaC Terraform

Ansible

Python

Bash

Formation

Master ou diplôme équivalent BAC+5 en informatique

Outils

GitLab CI

Nexus

Harbor

Argo CD

RKE2

Description du poste

**Job Description**** En route vers Mobilize !** A l’écoute de tous nos clients, nous créons des services financiers innovants pour construire une mobilité durable pour tous.Rejoindre Mobilize Financial Services, **c’est d’abord choisir d’intégrer un groupe international**, filiale de Renault Group, une banque de financement solide, partenaire du constructeur Renault et d’autres marques du secteur automobile. Nos 4 000 collaborateurs présents dans 35 pays, agissent ensemble au service de nos clients.Nous proposons à nos clients - particuliers comme professionnels - les financements et les services les plus adaptés pour les véhicules neufs et d'occasion.Nous finançons également **l'activité des réseaux de concessionnaires** des marques du groupe Renault et nous veillons à faciliter leur gestion au quotidien pour leur permettre de développer leurs ventes et assurer leur pérennité financière.Mobilize Financial Services a financé plus de **1,3 million de dossiers** (véhicules neufs et véhicules d’occasion) en 2024 et vendu **3,7 millions de services**. À fin décembre 2023, les actifs productifs moyens sont de **55,3 milliards d’euros** de financement et le résultat avant impôts est de **1 194 millions d’euros**. Nous proposons également des offres d’épargne dans 7 pays.Notre entreprise se \"MOBILIZE\" en faveur de la **diversité** culturelle, l'égalité hommes-femmes et l'intégration de personnes en situation de Handicap, au travers notamment de notre Chartre. Nous favorisons un environnement de travail où les différences individuelles sont reconnues, appréciées, respectées et valorisées, de façon à mettre à profit les talents et les forces de chacun. **Prenez le volant ! Pas de routine, tous nos itinéraires sont différents !** Au sein de la **Direction Informatique**, vous travaillez en étroite collaboration avec les équipes Développement, Exploitation et Sécurité. Vos missions consisteront à :· Sécuriser les pipelines CI/CD et automatiser les tests de sécurité dans les workflows de build et de déploiement· Intégrer les outils de sécurité adaptés, notamment SAST, DAST et SCA, et assurer la qualité, la traçabilité et la reproductibilité des déploiements· Implémenter les pratiques de « security by design » et de « shift-left » au sein du cycle de développement logiciel· Identifier, analyser et contribuer à la remédiation des vulnérabilités applicatives et infrastructurelles· Participer à la conception et à la sécurisation des architectures Kubernetes RKE2 et cloud GCP· Intégrer la sécurité dans l’infrastructure en tant que code à l’aide de Terraform et Ansible· Sensibiliser les équipes internes Production aux bonnes pratiques de sécurité et accompagner les développeurs dans la correction des failles· Suivre les indicateurs de sécurité, les incidents et les vulnérabilités, et proposer des améliorations continues sur les processus et les outils· Assurer une veille technologique régulière dans les domaines DevSecOps, Cloud et Cybersécurité Vos interlocuteurs ?Vous êtes en relation avec les équipes Développement, Exploitation, Production et Sécurité. Votre équipe évolue dans un environnement collaboratif, agile et orienté produit. ***Véritable tout-terrain, vous nous intéressez !*** · Diplômé(e) d’un Master ou diplôme équivalent **niveau BAC +5** et issu(e) idéalement d’une formation en informatique, cybersécurité ou équivalent· Vous disposez impérativement d’une expérience réussie de 3 à 8 ans dans le domaine du DevOps, de la Sécurité ou du Cloud· Vous maîtrisez les pratiques DevOps liées à la CI/CD, à l’automatisation et à la conteneurisation, ainsi que les outils GitLab CI, Nexus, Harbor et Argo CD· Vous possédez de solides connaissances en sécurité informatique, notamment sur les sujets OWASP, IAM, analyse de code, Anti-DDoS et WAF· Vous maîtrisez les environnements Cloud et conteneurs, notamment GCP, Docker et Kubernetes, idéalement RKE2· Vous maîtrisez les outils d’Infrastructure as Code Terraform et Ansible, ainsi que les langages Python et Bash. La connaissance de Java, C#, Angular ou d’un autre langage applicatif serait appréciée· Vous avez une bonne culture Agile / DevOps et maîtrisez les approches « security by design », « shift-left », l’analyse des risques et la gestion des vulnérabilités· Vous avez un très bon relationnel et une excellente communication, orale et écrite. Votre pédagogie vous permet de vulgariser des concepts techniques et d’accompagner les équipes· Vous êtes reconnu(e) pour votre esprit analytique, votre rigueur, votre curiosité technologique et votre capacité à travailler en équipe· Une certification GCP, Kubernetes, CISSP ou CEH, une expérience en environnement bancaire ou réglementé et une connaissance des pratiques Zero Trust seraient appréciées· Vous possédez **un bon niveau d’anglais écrit et oral** (score minimum au TOEIC 750/990). La maîtrise d’une seconde langue étrangère serait appréciée. Pourquoi nous rejoindre ? **Votre Pack confort** est composé de nombreux avantages : · **Un environnement de travail moderne et convivial** : locaux agréables, CSE dynamique avec de nombreuses offres (voyages, sport, famille) et, selon les sites, salle de sport, restaurant d’entreprise ou tickets restaurant, ainsi qu’un parking· Rejoindre Mobilize Financial Services c'est intégrer un grand groupe international qui offre des **opportunités de carrière :** les possibilités d’évolution sont donc multiples et variées.· Nous sommes mobilisés pour développer la qualité de vie au travail de nos collaborateurs en faisant évoluer nos façons de travailler (méthodes, outils, organisation du travail...)· **Possibilité de télétravailler** **2/3** **jours par semaine**· Nous proposons une **rémunération selon profil** **+ Participation + Intéressement*** **Remboursement à hauteur de 75% des frais d’abonnement** aux transports publics ou forfait de transport mensuel selon le mode de locomotion· Nos locaux sont situés à **Val-de-Fontenay**Pour en savoir plus sur notre entreprise, **suivez-nous sur** **LinkedIn** **!** **La route du recrutement ?** Un premier entretien téléphonique de qualification avec notre Chargé(e) de Recrutement Un second échange sur site ou par Teams avec l’opérationnel Une dernière étape pour passer votre entretien RH **L’équipe Mobilize FS a hâte de vous recevoir !**