Ingénieur DevSecOps H/F

Econocom; Schiltigheim; Hybrid; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Mutuelle familiale

Titres restaurant

Remboursement transport 50%

Plan d’épargne

RTT

Formation et certifications

Job summary

Econocom recherche un ingénieur cybersécurité spécialisé AppSec pour sécuriser les livraisons et les pipelines dans un contexte DevSecOps. Vous interviendrez sur Vue.js, Java, Jenkins et les outils du CI/CD, en appui des équipes projets au sein d’un grand compte client à Schiltigheim.

Profil recherché: 2 à 5 ans d’expérience, Bac+5 en informatique, capacité d’adapter les pratiques de sécurité et de contribuer à l’amélioration continue des processus.

Qualifications

• Diplôme Bac+5 en informatique ou école d’ingénieurs.
• 2 à 5 ans d’expérience en cybersécurité applicative / AppSec / DevSecOps.
• Expérience dans la sécurisation du code et des pipelines CI/CD.

Responsibilities

• Sécuriser les frameworks de programmation officiels et internes.
• Sécuriser le code via SAST/DAST et les livraisons CI/CD.
• Contextualiser les vulnérabilités dans le contexte du client.
• Sécuriser les outils de l’usine logicielle (Jenkins, Bitbucket, SonarQube, Nexus).
• Contribuer à l’amélioration continue des processus de sécurisation.
• Travailler dans un contexte multi-projets et multi-technologies.

Skills

Cybersécurité

AppSec

DevSecOps

Conception des apps

CI/CD

Vue.js

Java

Education

Bac+5 en informatique ou ingénierie

Tools

Jenkins

Bitbucket

SonarQube

Nexus

SAST

DAST

Job description

Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d’expertise et d’innovationen prenant part à l’aventure Econocom.

L’activité Services & Solutions en région Est accompagne ses clients grands comptes et institutions publiques dans tout secteur d’activité dans la transformation de leur système d’information, à travers la mise à disposition de moyens humains et techniques.

Ce qui vous attend:

Au sein d’un acteur majeur du secteur des assurances, vous rejoignez l’équipe Cybersécurité et participez à la sécurisation des applications et des processus de développement. Vous intervenez sur la sécurité des codes, des frameworks et des outils, tout en accompagnant les équipes projets dans l’amélioration continue des pratiques DevSecOps et la sécurisation des livraisons applicatives.

Vos responsabilités:

• Sécurisation des frameworks de programmation officiels (VUEJS, JAVA…) et internes définis par les architectes DEV/DATA);
• Sécurisation du code s via les outils SAST et DAST;
• Participer à la sécurisation continue des livraisons;
• Contextualiser les vulnérabilités détectées dans notre contexte spécifique;
• Sécurisation des outils de l’usine logicielle (Jenkins, Bitbucket, SonarQube, Nexus…);
• Amélioration continue des processus de sécurisation de développement et de livraison.

L’environnement technique: Vue.js, Java, Jenkins, Bitbucket, SonarQube, Nexus, SAST, DAST.

Ce que nous vous proposons:

Contrat: en CDI ou Freelance, avec un démarrage selon vos disponibilités (nous acceptons les préavis)

Localisation: prestation de client grand compte à Schiltigheim (67)

Package rémunération & avantages:

• Le salaire: rémunération annuelle brute selon profil et compétences
• Les basiques : mutuelle familiale et prévoyance, titres restaurant, remboursement transport en commun à 50%, avantages du CSE, RTT, plan d’épargne, prime de participation, prime de cooptation de 1000 € brut
• Votre carrière : plan de carrière, dispositifs de formation techniques & fonctionnels, passage de certifications, plateformes d’e-learning
• La qualité de vie au travail : forfait mobilité douce & Green (vélo/trottinette et covoiturage), télétravail avec indemnité selon conditions, évènements festifs et collaboratifs, accompagnement handicap et santé au travail, engagements RSE
• Qualification: un diplôme d'une formation supérieure en informatique est requis (Bac+5 universités ou école d’ingénieurs).
• Expérience : vous justifiez de 2 à 5 ans minimum sur des missions d'ingénieur cybersécurité spécialisé en sécurité applicative / AppSec / DevSecOps, avec une expérience concrète dans la sécurisation du code et des pipelines CI/CD. Vous avez l'habitude d'intervenir dans des environnements multi-projets et multi-technologies.
• Technical skills: Conception des applications, conception et développement sécurisé, déploiement de la solution, intégration des systèmes, réalisation des tests, production de la documentation technique, connaissance des bases de données relationnelles.
• Soft skills: Vous vous caractérisez par votre capacité relationnelle, votre rigueur et votre sens du contrôle. Vous faites preuve d’adaptabilité et d’agilité dans votre quotidien. Doté d’une bonne qualité d’organisation, vous disposez également d’un fort sens du service client.