Ingénieur SecOps — Sécurité DevOps et Observabilité

Crédit Agricole Group Infrastructure Platform; Rodez; Sur place; EUR 70 000 - 100 000; Plein temps

Résumé du poste

Crédit Agricole Group Infrastructure Platform (CA-GIP) recherche un Spécialiste de la Sécurité des plates-formes, automation et observabilité, pour renforcer le pôle Cyber Trust. Vous contribuerez à sécuriser les pipelines CI/CD, les plateformes de monitoring et les pratiques de sécurité by design.

Vous travaillerez avec les équipes de développement et les experts Cyber afin d'intégrer les standards de sécurité du groupe et de former les développeurs aux risques courants.

Qualifications

• expérience en sécurité des plateformes et DevOps
• connaissance des pipelines CI/CD et des outils d’observabilité
• maîtrise des pratiques de développement sécurisé et de la collecte et traitement des logs
• capacité à former les développeurs et à définir les standards du groupe

Responsabilités

• Conseiller les équipes projet sur l’intégration de la sécurité dans les cycles de développement
• Définir et promouvoir les standards de sécurité du groupe
• Accompagner les équipes dans la mise en place de pratiques de développement sécurisé
• Former les développeurs aux vulnérabilités courantes
• Définir les guidelines de codage sécurisé
• Sécuriser les pipelines de déploiement et d’intégration continue
• Mettre en place des contrôles de sécurité automatisés dans les chaînes DevOps
• Gérer la sécurité des artefacts et des registres de conteneurs
• Sécuriser les plateformes de monitoring
• Définir les bonnes pratiques de collecte et de traitement des logs

Connaissances

Sécurité DevOps

CI/CD security

Observabilité sécurité

Conseil sécurité

Outils

Pipelines CI/CD

Monitoring Sec

Description du poste

Crédit Agricole Group Infrastructure Platform (CA-GIP) recherche un Spécialiste de la Sécurité des plates-formes, automation et observabilité, pour renforcer le pôle Cyber Trust. Vous contribuerez à sécuriser les pipelines CI/CD, les plateformes de monitoring et les pratiques de sécurité by design.

Vous travaillerez avec les équipes de développement et les experts Cyber afin d'intégrer les standards de sécurité du groupe et de former les développeurs aux risques courants.