Ingénieur(e) DevSecOps

ITS Group; Lyon; Hybride; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une entreprise spécialisée en infrastructures à Lyon recherche un(e) Ingénieur(e) DevSecOps expérimenté(e) pour moderniser et sécuriser des plateformes applicatives. Le candidat idéal a au moins 5 ans d'expérience, maîtrise CI/CD, Infrastructure as Code et a des compétences en sécurité des systèmes. Ce rôle propose des missions variées et la possibilité de travailler sur des projets de haute technologie, avec une culture d'inclusion et d'amélioration continue.

Prestations

Prime de cooptation

Communauté d’experts

Évènements et afterworks

Formations

RTT (1 jour / mois)

Télétravail (2 à 3 jours / semaine)

Prise en charge du titre de transport

Carte titres restaurants Edenred

Qualifications

• Minimum 5 ans d'expérience en tant qu'Ingénieur DevSecOps.
• Solide expérience en CI/CD.
• Maîtrise de l'Infrastructure as Code.

Responsabilités

• Concevoir et optimiser les pipelines CI / CD.
• Intégrer des contrôles de sécurité dans le cycle de vie logiciel.
• Administrer les environnements Linux et Cloud.

Connaissances

CI/CD

Infrastructure as Code

Sécurité applicative

Administration Linux

Conteneurisation

Scripting (Bash, Python)

Formation

Diplôme d'un école d'ingénieurs ou équivalent BAC universitaire

Outils

GitLab CI

Jenkins

Azure DevOps

Terraform

Ansible

Kubernetes

Description du poste

Vos missions

ITS Services , entité d’ITS Group, est spécialisée dans le domaine des Infrastructures & Opérations des services On Premise, Cloud, DevOps et Cybersécurité.

Dans le cadre d’un projet stratégique de modernisation et de sécurisation des plateformes applicatives et des chaînes de déploiement, nous recherchons un(e) Ingénieur(e) DevSecOps expérimenté(e) , avec une solide expertise sur les environnements d’intégration et de déploiement continus, ainsi que sur la sécurisation des pipelines et des infrastructures Cloud / On-prem.

Intégré(e) au sein d’une équipe pluridisciplinaire, vous interviendrez sur un ensemble de missions à forts enjeux techniques, alliant automatisation, sécurité, maintien en conditions opérationnelles et optimisation continue des environnements CI / CD.

Administration & Automatisation CI / CD

• Concevoir, maintenir et optimiser les pipelines CI / CD (GitLab CI, GitHub Actions, Jenkins, Azure DevOps…).
• Intégrer des contrôles de sécurité dans le cycle de vie logiciel (SAST, DAST, SCA, tests de conformité).
• Gérer et optimiser les environnements d’exécution (containers, orchestrateurs Kubernetes / OpenShift).
• Mettre en place des stratégies d’infrastructure as code (Terraform, Ansible, Helm) et gérer les déploiements multi-environnements (Dev / Qualif / Prod).

Sécurisation et conformité

• Mettre en place et maintenir des politiques de sécurité applicatives et infrastructurelles.
• Gérer les secrets et accès (Vault, AWS Secrets Manager, Azure Key Vault).
• Superviser la conformité des environnements (CIS Benchmarks, durcissement OS / containers, Zero Trust).
• Intégrer la surveillance de la sécurité dans les pipelines (SonarQube, Trivy, Clair, Checkov…).

Administration systèmes & plateformes

• Administrer et superviser les environnements Linux (Debian, RHEL, Ubuntu) et Cloud (AWS, Azure, GCP).
• Assurer le MCO des clusters Kubernetes et plateformes containerisées.
• Contribuer à l’optimisation de la performance, de la résilience et de la sécurité des systèmes.

Support et projets transverses

• Assurer un support technique de niveau 3 / 4 sur les plateformes CI / CD et Cloud.
• Travailler en étroite collaboration avec les équipes développement, sécurité et opérations.
• Participer à l’amélioration continue des processus et outils DevSecOps.
• Produire et maintenir une documentation technique claire et à jour.

Compétences techniques requises

• Solide expérience en CI / CD (GitLab CI, Jenkins, Azure DevOps, etc.).
• Maîtrise de l’Infrastructure as Code (Terraform, Ansible, Helm, Kubernetes).
• Bonnes connaissances en sécurité applicative et infrastructurelle (SAST, DAST, SCA, durcissement).
• Administration Linux et Cloud (AWS, Azure ou GCP).
• Connaissance des outils de conteneurisation (Docker, Kubernetes).
• Maîtrise du scripting (Bash, Python).

Compétences appréciées

• Expérience avec des orchestrateurs de sécurité (XSOAR, TheHive, Wazuh…).
• Connaissance des normes et bonnes pratiques (ISO , CIS, NIST, OWASP).
• Supervision et observabilité (Prometheus, Grafana, ELK, OpenTelemetry).
• Mise en place de tests automatisés de sécurité et performance.

Compétences comportementales

• Esprit analytique et rigueur dans la gestion des incidents.
• Capacité à travailler en autonomie et en équipe dans un contexte Agile / DevOps.
• Réactivité et leadership lors de situations critiques.
• Force de proposition pour l’amélioration continue des chaînes CI / CD et des pratiques de sécurité.

Votre profil

• Diplômé d'une école d'ingénieurs ou équivalent BAC universitaire
• Vous justifiez d'une expérience réussie de minimum 5 ans en tant que Ingénieur DevSecOps.
• Vous êtes curieux et motivé.

Nos avantages

Chez nous :

• On coopte : prime de cooptation de €
• On transmet : communauté d’experts
• On partage : évènements et afterworks
• On évolue : Management technique de proximité et formations

Mais aussi :

• Accords RTT (1 jour / mois) et Télétravail (2 à 3 jours / semaine)
• Prise en charge pour moitié du titre de transport et de la mutuelle
• Carte titres restaurants Edenred

Chez ITS Services, nous célébrons la diversité et nous nous engageons à créer un environnement inclusif pour nos collaborateurs.

Handi-bienveillante, ITS Services accueille des collaborateurs en situation de handicap.

Processus de recrutement

• Un premier rendez-vous pour faire connaissance
• Un entretien RH
• Un entretien Technique
• Une proposition salariale