Ingénieur SecOps

Crédit Agricole Group Infrastructure Platform; Rodez; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

CA-GIP recherche un Spécialiste de la Sécurité des plates-formes automatisation et observabilité. Vous contribuerez à faire de CA-GIP un lieu à la pointe de l'innovation et de la cybersécurité, en protégeant les plateformes et les pipelines.

Vous travaillerez en lien étroit avec les équipes Cyber et développement pour déployer des pratiques de sécurité dans les cycles CI/CD, les outils d'observabilité et la gestion des artefacts, tout en accompagnant les bonnes pratiques de sécurité dans les

Qualifications

• Maîtriser les concepts de sécurité dans le développement et les déploiements
• Connaissance des pratiques de développement sécurisé et de l'OWASP
• Capacité à former et accompagner les équipes sur les vulnérabilités courantes

Responsabilités

• Conseiller les équipes projet sur l'intégration de la sécurité dans les cycles de développement
• Définir et promouvoir les standards de sécurité du groupe
• Securiser les pipelines de déploiement et d'intégration continue
• Gérer la sécurité des artefacts et des registres de conteneurs
• Définir les guidelines de codage sécurisé

Connaissances

Sécurité des plateformes

CI/CD et pipelines

Observabilité et logs

Conseil sécurité

Formation

BAC+5 informatique ou sécurité

Outils

CI/CD tooling

Kubernetes

Description du poste

Vous êtes ingénieur sécurité ? Devenez partenaire des grandes évolutions chez CA-GIP !

Qui sommes-nous ?

Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté d'experts engagés. Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en maintenant un haut niveau de confidentialité, et de sécurité.

Au sein du pôle Cyber Trust en tant que Spécialiste de la Sécurité des plates-formes automatisation et observabilité, vous contribuerez fortement à faire de CA-GIP un lieu de travail passionnant à la pointe de l'innovation et de la cybersécurité.

Vous travaillerez en lien étroit avec l'équipe d'expertise Cyber et les équipes qui gèrent les développements, les pipelines CI/CD, les outils d'observabilité afin de les accompagner à leurs sécurisation (dans le cadre de projet "security by design" et dans le run).

Accompagnement et conseil :

• Conseiller les équipes projet sur l'intégration de la sécurité dans les cycles de développement
• Définir et promouvoir les standards de sécurité du groupe

Sécurité du développement :

• Accompagner les équipes dans la mise en place de pratiques de développement sécurisé
• Former les développeurs aux vulnérabilités courantes
• Définir les guidelines de codage sécurisé

Sécurité des chaînes CI/CD :

• Sécuriser les pipelines de déploiement et d'intégration continue
• Implémenter des contrôles de sécurité automatisés dans les chaînes DevOps
• Gérer la sécurité des artefacts et des registres de conteneurs

Sécurité de l'observabilité :

• Sécuriser les plateformes de monitoring
• Définir les bonnes pratiques de collecte et de traitement des logs