Ingénieur DevSecOps SaaS & Sécurité Santé

CBA Informatique Libérale; Avignon; Sur place; EUR 70 000 - 90 000; Plein temps

Résumé du poste

CBA Informatique Libérale, basé à Avignon, recrute un Ingénieur DevSecOps pour embarquer la sécurité dans le développement des solutions SaaS (Angular, Java, React, Symfony) et renforcer les pipelines CI/CD.

Vous serez référent sécurité applicative, maintiendrez SonarQube, automatiserez les scans et appliquerez les gates de sécurité dans les déploiements. Travail d'équipe avec les dev pour prévenir les vulnérabilités OWASP Top 10 et les risques liés aux containers.

Qualifications

• Bac+4 à Bac+5 en informatique ou sécurité — école d'ingénieurs ou équivalent
• 3 à 5 ans d'expérience en DevSecOps ou sécurité applicative
• Expérience en SaaS ou éditeur logiciel avec contraintes réglementaires
• Connaissance des environnements HDS ou ISO 27001 appréciée
• Maîtrise des outils CI/CD et des scans de sécurité
• Connaissance des vulnérabilités OWASP Top 10 et remédiation

Responsabilités

• Intégrer la sécurité dans le cycle de développement des apps (Angular, Java, React, Symfony)
• Maintenir et faire évoluer les outils d'analyse de code dans les pipelines CI/CD
• Définir et appliquer les gates de sécurité dans les pipelines de déploiement
• Automatiser les scans de vulnérabilités sur les dépendances et les containers
• Réaliser des revues de code sous l'angle sécurité — OWASP Top 10
• Administrer et optimiser SonarQube — règles et métriques
• Former les équipes dev à la sécurité — secure coding et gestion des secrets
• Participer aux audits HDS et ISO 27001
• Travailler avec le RSSI sur les incidents de sécurité

Connaissances

DevSecOps

Sécurité Dev

CI/CD

SAST/DAST

OWASP Top 10

GitLab CI/GitHub Actions

Docker/Kubernetes

SonarQube

Collaboration d'équipe

Formation

Bac+4 à Bac+5 en informatique ou sécurité

Outils

SonarQube

Wazuh

Dynatrace

Bitdefender EDR

GitLab CI

GitHub Actions

Docker

Kubernetes

Description du poste

CBA Informatique Libérale, basé à Avignon, recrute un Ingénieur DevSecOps pour embarquer la sécurité dans le développement des solutions SaaS (Angular, Java, React, Symfony) et renforcer les pipelines CI/CD.

Vous serez référent sécurité applicative, maintiendrez SonarQube, automatiserez les scans et appliquerez les gates de sécurité dans les déploiements. Travail d'équipe avec les dev pour prévenir les vulnérabilités OWASP Top 10 et les risques liés aux containers.