INGÉNIEUR(E) DEVOPS SÉCURITÉ F/H

iTekway; Labège; On-site; EUR 55,000 - 85,000; Full time

Job summary

Itekway recherche pour son client, acteur reconnu des services numériques et de l’infogérance, un ingénieur DevOps Sécurité. Vous déployez la solution, l’intégrez en mode as code et automatisez les contrôles de sécurité. Le poste prévoit le reporting, la documentation et le transfert de compétences à l’équipe sécurité.

Activité 100 % sur site, avec une approche agile et des exigences d’habilitation sécurité.

Qualifications

• Maîtrise avancée GitLab, Ansible et Terraform (niveau 3/4).
• Bonnes pratiques cybersécurité et gestion de projets agiles.
• Connaissances des outils Jira/Confluence et notions réseau.
• Compréhension des produits de sécurité (Trellix, CyberWatch, PKI, Vault).

Responsibilities

• Déployer et configurer la solution de gestion des vulnérabilités en mode as code.
• Automatiser le cycle de vie des produits de sécurité et le reporting.
• Rédiger la documentation et les workflows d’automatisation.
• Assurer le transfert de compétences à l’équipe sécurité et préparer les changements en prod.

Skills

Cybersécurité pratique

Gestion de projets agile

Jira et Confluence

Réseau

Tools

GitLab

Ansible

Terraform

Jira

Confluence

Trellix

CyberWatch

PKI

Vault

Réseau

Job description

Nous recherchons pour notre client, acteur reconnu des services numériques et de l’infogérance, un(e) Ingénieur(e) DevOps Sécurité.

Pour renforcer sa sécurité, le client final met en place un outil de gestion des vulnérabilités, auquel il raccorde ses systèmes. La mission porte sur deux sujets :

• le déploiement et la configuration de base de la solution ;
• l’automatisation et le reporting.

Vos missions principales seront les suivantes :

Déploiement et configuration

• Déployer la solution en mode « as code » et s’assurer que son moteur de scan est correctement intégré à l’environnement cible
• Installer et durcir la plateforme de gestion des vulnérabilités
• Vérifier le bon fonctionnement de la configuration des moteurs et des sondes des produits de sécurité
• Intégrer la solution à l’infrastructure existante en maintenant les scripts d’Infrastructure as Code
• Réaliser le scan initial de référence pour contrôler la connectivité et les droits d’accès
• Développer et exploiter les chaînes CI/CD de mise en œuvre des produits de sécurité
• Assurer la phase de validation en préproduction, puis préparer les demandes de changement pour le passage en production
• Ouvrir et suivre les demandes de changement destinées à corriger les vulnérabilités
• Valider et tester les mises en œuvre réalisées

Automatisation et reporting

• Automatiser de bout en bout le cycle de vie des produits de sécurité
• Automatiser la planification des scans selon la criticité des actifs (fréquence quotidienne, hebdomadaire ou mensuelle)
• Mettre en place des mécanismes d’alerte automatisés
• Configurer des tableaux de bord de reporting automatisés, adaptés aux équipes techniques d’une part et au management d’autre part

Documentation et transfert de compétences

• Produire le rapport d’installation et de configuration : état des scripts IaC, rapport de vulnérabilités de référence, suivi des changements de remédiation
• Mettre à jour la documentation et documenter les workflows d’automatisation
• Rédiger le manuel de passation opérationnelle et le support de formation associé
• Assurer le transfert de connaissances et la formation de l’équipe sécurité interne

Environnement technique

• Automatisation et IaC : GitLab, Ansible, Terraform
• CI/CD : chaînes CI/CD
• Produits de sécurité : plateforme de gestion des vulnérabilités, Trellix, CyberWatch, PKI, Vault
• Sécurité et réseau : cybersécurité, réseau
• Méthodologie et outils : gestion de projet agile, Jira, Confluence

Compétences indispensables

• GitLab, Ansible, Terraform : maîtrise avancée (niveau 3/4)
• Cybersécurité : bonne pratique (niveau 2/4)
• Gestion de projet agile : bonne pratique (niveau 2/4)
• Jira et Confluence : bonne pratique (niveau 2/4)
• Produits de sécurité (Trellix, CyberWatch, PKI, Vault) : notions (niveau 1/4)
• Réseau : notions (niveau 1/4)
• Poste soumis à une procédure d’habilitation de sécurité, menée par les autorités compétentes.

Présence 100 % sur site, aucun télétravail autorisé

En tant qu'Entreprise Adaptée, à compétences égales, nous privilégions l’embauche de personnes titulaires de la Reconnaissance de la Qualité de Travailleur Handicapé (RQTH).