Ingénieur DevSecOps / Sécurité Applicative

Groupe SII; Strasbourg; On-site; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Accompagnement personnalisé

Flexibilité des missions et trajectoir

Ambiance conviviale

Speak Up techniques

Great Place To Work

Job summary

SII Est, agence du groupe SII, recherche un expert cybersécurité pour renforcer la sécurité du cycle de développement et de livraison des applications dans une approche DevSecOps à Strasbourg. Vous sécuriserez les frameworks de développement (Vue.js, Java) et contribuerez à la sécurisation du code avec SAST/DAST, tout en sécurisant la chaîne CI/CD avec Jenkins, Bitbucket et Nexus.

Diplômé Bac+5 en informatique, vous avez 2 à 5 ans d’expérience et des connaissances en Agile/Scrum; vous travaillez

Qualifications

• Diplôme Bac+5 en informatique ou équivalent.
• 2 à 5 ans d’expérience dans des environnements multi-projets.
• Bonne connaissance de la sécurité applicative et du DevSecOps.
• Maîtrise Agile/Scrum et Java.
• Connaissances des outils SAST et DAST.

Responsibilities

• Renforcer la sécurité du cycle de développement et de livraison des applications (DevSecOps).
• Sécuriser les frameworks de développement et les environnements CI/CD.
• Analyser les vulnérabilités avec SAST/DAST et prioriser les remédiations.
• Faciliter la communication entre les équipes développement et cybersécurité.
• Contribuer à l’amélioration continue des processus de sécurisation.

Skills

DevSecOps

Cybersécurité

Agile/Scrum

Java

Education

BAC+5 en informatique

Tools

Jenkins

Bitbucket

SonarQube

Nexus

Vue.js

Job description

Au sein d’une équipe cybersécurité, votre mission principale consiste à renforcer la sécurité du cycle de développement et de livraison des applications, dans une logique DevSecOps.

Vous contribuez à la sécurisation des frameworks de développement utilisés par les équipes, notamment autour de technologies telles que Vue.js et Java, ainsi que des frameworks internes définis par les équipes d’architecture développement et data.

Vous participez à la sécurisation du code et des applications à l’aide d’outils SAST et DAST. Vous analysez les vulnérabilités détectées et les contextualisez au regard de l’environnement technique afin d’en déterminer la criticité réelle, de faciliter leur priorisation et d’accompagner leur remédiation.

Vous intervenez également dans la sécurisation continue des livraisons et de la chaîne CI/CD, ainsi que sur les composants de l’usine logicielle, notamment Jenkins, Bitbucket, SonarQube et Nexus.

Vous assurez le suivi des plans d’actions de sécurité et proposez des indicateurs pertinents permettant de mesurer l’efficacité des dispositifs mis en place, par exemple le suivi de la couverture des analyses de sécurité, du volume de vulnérabilités critiques et des délais de remédiation.

Vous jouez également un rôle d’interface afin de faciliter la communication entre les équipes de développement et de cybersécurité, en favorisant une prise en compte pragmatique des exigences de sécurité dès les phases de conception et de développement.

Enfin, vous contribuez à l’amélioration continue des processus de sécurisation du développement et des livraisons, réalisez une veille sur les évolutions technologiques et les bonnes pratiques de sécurité applicative, et participez techniquement à certains projets et travaux portés par l’équipe.

Vous êtes titulaire d’un diplôme Bac+5 en informatique, issu d’une formation universitaire ou d’une école d’ingénierie, ou justifiez d’un niveau équivalent acquis par l’expérience.

Vous disposez de 2 à 5 ans d’expérience dans des environnements multi-projets et multi-technologies et possédez une bonne compréhension des enjeux liés à la sécurité applicative et au DevSecOps.

Vous maîtrisez les pratiques Agile/Scrum et disposez de connaissances en développement, notamment avec un langage tel que Java, ainsi que sur les environnements CI/CD.

Vous connaissez les principes d’analyse de sécurité du code et des applications, notamment les approches SAST et DAST. Une connaissance d’outils et technologies tels que Jenkins, Bitbucket, SonarQube, Nexus et Vue.js constitue un atout pour réussir dans cette mission.

Pragmatique, autonome et organisé, vous savez gérer plusieurs sujets en parallèle, arbitrer les priorités et adapter votre approche au niveau de risque rencontré.

Votre capacité d’analyse, votre sens de la communication et votre goût du travail collectif vous permettent de faciliter les échanges entre les équipes de développement et de cybersécurité.

Enfin, votre curiosité technique, votre esprit d’initiative et votre intérêt pour l’amélioration continue vous permettent de proposer régulièrement de nouvelles pistes de sécurisation et d’optimisation.

SII Est, c’est une agence à taille humaine d’environ 100 collaborateurs, présente sur Strasbourg, Nancy, Metz, Florange et le Haut-Rhin.

Nous proposons :

• Un accompagnement personnalisé tout au long de ton parcours
• Une vraie flexibilité dans les missions et les trajectoires professionnelles
• Une ambiance conviviale avec 1 à 2 afterworks par mois
• Des Speak Up techniques pour partager les expertises et retours d’expérience
• Labellisés Great Place To Work, nous plaçons l’humain au cœur de nos priorités.

Un engagement fort en faveur de la diversité, de l’égalité des chances et de l’inclusion (handicap, LGBT+, etc.)