Ingénieur SecOps — Sécurité DevOps & Observabilité

Crédit Agricole Group; Rodez, Guyancourt; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

CA-GIP recrute un spécialiste sécurité pour accompagner le pôle Cyber Trust dans la sécurisation des plateformes, des pipelines CI/CD et des outils d’observabilité. Vous contribuerez à faire du CA-GIP un lieu de travail à la pointe de l’innovation et de la cybersécurité.

Vous travaillerez en lien étroit avec l’équipe Cyber et les équipes de développement, afin d’appliquer une approche security by design et d’améliorer continuellement les pratiques de sécurité.

Qualifications

• Expérience en sécurité des plateformes et observabilité.
• Connaissance des pratiques de sécurité dans les cycles CI/CD.
• Capacité à former et accompagner les équipes sur les risques et les remédiations.

Responsabilités

• Conseiller les équipes projet sur l'intégration de la sécurité dans les cycles de développement
• Définir et promouvoir les standards de sécurité du groupe
• Accompagner les équipes dans la mise en place de pratiques de développement sécurisé
• Former les développeurs aux vulnérabilités courantes
• Définir les guidelines de codage sécurisé
• Sécuriser les pipelines de déploiement et d'intégration continue
• Implémenter des contrôles de sécurité automatisés dans les chaînes DevOps
• Gérer la sécurité des artefacts et des registres de conteneurs
• Sécuriser les plateformes de monitoring
• Définir les bonnes pratiques de collecte et de traitement des logs

Connaissances

Security engineering

DevSecOps

CI/CD security

Threat modeling

Vulnerability scanning

Outils

Kubernetes

Docker

CI/CD pipelines

Monitoring tools

Description du poste

CA-GIP recrute un spécialiste sécurité pour accompagner le pôle Cyber Trust dans la sécurisation des plateformes, des pipelines CI/CD et des outils d’observabilité. Vous contribuerez à faire du CA-GIP un lieu de travail à la pointe de l’innovation et de la cybersécurité.

Vous travaillerez en lien étroit avec l’équipe Cyber et les équipes de développement, afin d’appliquer une approche security by design et d’améliorer continuellement les pratiques de sécurité.