Ingénieur DevSecOps / Sécurité Applicative

SII Est; Strasbourg; In loco; EUR 52.000 - 72.000; Tempo pieno

Vantaggi offerti da questo lavoro

Accompagnement personnalisé

Flexibilité des missions

Ambiance conviviale et afterworks

Descrizione del lavoro

SII Group, agence Strormon Strasbourg, recherche un ingénieur sécurité applicative pour renforcer le DevSecOps et la sécurisation des livraisons.

Vous contribuerez à sécuriser les frameworks, les outils et les environnements CI/CD tels que Jenkins, Bitbucket, SonarQube et Nexus, tout en assurant une collaboration efficace entre développement et cybersécurité.

Competenze

• Diplôme Bac+5 en informatique ou équivalent
• 2 à 5 ans d’expérience dans des environnements multi-projets et multi-technologies
• Connaissance des approches SAST et DAST et sécurité applicative
• Maîtrise des environnements CI/CD et des pratiques Agile/Scrum
• Capacité d’analyse et de communication entre développement et cybersécurité
• Autonomie, organisation et sens du travail en équipe

Mansioni

• Renforcer la sécurité du cycle de développement et de livraison des applications (DevSecOps)
• Contribuer à la sécurisation des frameworks de développement et des outils (Vue.js, Java)
• Analyser les vulnérabilités SAST/DAST et prioriser les remédiations
• Sécuriser la chaîne CI/CD et les composants de l’usine logicielle (Jenkins, Nexus, SonarQube)
• Suivre les plans d’actions de sécurité et proposer des indicateurs de performance
• Faciliter la communication entre les équipes développement et cybersécurité
• Participer à l’amélioration continue des process de sécurisation et de veille technologique

Conoscenze

DevSecOps

SAST/DAST

CI/CD

Agile/Scrum

Java

Vue.js

Communication

Gestion multi-projets

Formazione

Bac+5 en informatique

Strumenti

Jenkins

Bitbucket

SonarQube

Nexus

Vue.js

Java

Descrizione del lavoro

Au sein d’une équipe cybersécurité, votre mission principale consiste à renforcer la sécurité du cycle de développement et de livraison des applications, dans une logique DevSecOps.

Vous contribuez à la sécurisation des frameworks de développement utilisés par les équipes, notamment autour de technologies telles que Vue.js et Java, ainsi que des frameworks internes définis par les équipes d’architecture développement et data.

Vous participez à la sécurisation du code et des applications à l’aide d’outils SAST et DAST. Vous analysez les vulnérabilités détectées et les contextualisez au regard de l’environnement technique afin d’en déterminer la criticité réelle, de faciliter leur priorisation et d’accompagner leur remédiation.

Vous intervenez également dans la sécurisation continue des livraisons et de la chaîne CI/CD, ainsi que sur les composants de l’usine logicielle, notamment Jenkins, Bitbucket, SonarQube et Nexus.

Vous assurez le suivi des plans d’actions de sécurité et proposez des indicateurs pertinents permettant de mesurer l’efficacité des dispositifs mis en place, par exemple le suivi de la couverture des analyses de sécurité, du volume de vulnérabilités critiques et des délais de remédiation.

Vous jouez également un rôle d’interface afin de faciliter la communication entre les équipes de développement et de cybersécurité, en favorisant une prise en compte pragmatique des exigences de sécurité dès les phases de conception et de développement.

Enfin, vous contribuez à l’amélioration continue des processus de sécurisation du développement et des livraisons, réalisez une veille sur les évolutions technologiques et les bonnes pratiques de sécurité applicative, et participez techniquement à certains projets et travaux portés par l’équipe.

Vous êtes titulaire d’un diplôme Bac+5 en informatique, issu d’une formation universitaire ou d’une école d’ingénierie, ou justifiez d’un niveau équivalent acquis par l’expérience.

Vous disposez de 2 à 5 ans d’expérience dans des environnements multi-projets et multi-technologies et possédez une bonne compréhension des enjeux liés à la sécurité applicative et au DevSecOps.

Vous maîtrisez les pratiques Agile/Scrum et disposez de connaissances en développement, notamment avec un langage tel que Java, ainsi que sur les environnements CI/CD.

Vous connaissez les principes d’analyse de sécurité du code et des applications, notamment les approches SAST et DAST. Une connaissance d’outils et technologies tels que Jenkins, Bitbucket, SonarQube, Nexus et Vue.js constitue un atout pour réussir dans cette mission.

Pragmatique, autonome et organisé, vous savez gérer plusieurs sujets en parallèle, arbitrer les priorités et adapter votre approche au niveau de risque rencontré.

Votre capacité d’analyse, votre sens de la communication et votre goût du travail collectif vous permettent de faciliter les échanges entre les équipes de développement et de cybersécurité.

Enfin, votre curiosité technique, votre esprit d’initiative et votre intérêt pour l’amélioration continue vous permettent de proposer régulièrement de nouvelles pistes de sécurisation et d’optimisation.

SII Est, c’est une agence à taille humaine d’environ 100 collaborateurs, présente sur Strasbourg, Nancy, Metz, Florange et le Haut-Rhin.

Nous proposons :

• Un accompagnement personnalisé tout au long de ton parcours
• Une vraie flexibilité dans les missions et les trajectoires professionnelles
• Une ambiance conviviale avec 1 à 2 afterworks par mois
• Des Speak Up techniques pour partager les expertises et retours d’expérience
• Labellisés Great Place To Work, nous plaçons l’humain au cœur de nos priorités.

Un engagement fort en faveur de la diversité, de l’égalité des chances et de l’inclusion (handicap, LGBT+, etc.)