Ingénieur Tooling & Ingénierie Cyber (H/F)

CYCLAD FRANCE; Carquefou; Hybrid; EUR 70,000 - 100,000; Full time

Job summary

CYCLAD FRANCE recherche un Ingénieur Tooling & Ingénierie Cyber (H/F) à Carquefou pour renforcer son pôle sécurité.

Vous interviendrez sur le développement d’outils internes, la sécurisation des pipelines CI/CD, l’infrastructure GCP et les projets IA, en collaboration avec les équipes produit et techniques.

Compétences: Python expert, sécurité CI/CD, SSDLC, sécurité Cloud GCP et DevOps expérimenté.

Qualifications

• Maîtrise du développement Python et des pratiques DevSecOps.
• Expertise en sécurité des pipelines CI/CD et en SSDLC.
• Connaissance avancée de la sécurité Cloud (GCP) et des environnements Kubernetes.
• Expérience avec Terraform et GitOps pour l’infrastructure as code.
• Bonnes pratiques de sécurité applicative (SAST/DAST/SCA et détection de secrets).
• Capacité à accompagner les équipes et rédiger la documentation technique.

Responsibilities

• Développer et faire évoluer des outils internes de cybersécurité.
• Intégrer les contrôles de sécurité dans les chaînes CI/CD et automatiser les contrôles.
• Sécuriser GCP (VM, GKE, Serverless) et gérer l’infrastructure via Terraform et GitOps.
• Contribuer à la sécurité des projets IA et définir les exigences de sécurité.
• Accompagner les équipes produits et partager les bonnes pratiques de cybersécurité.

Skills

Développement Python

Sécurité CI/CD

SSDLC

Sécurité Cloud GCP

DevOps

Java / Spring Boot

TypeScript / JavaScript

OPA/Rego

Support sécurité

Tools

Terraform

GitOps

Kubernetes

Job description

1. Contexte de la mission

Au sein de la direction technique, notre client souhaite renforcer son pôle Tooling et Ingénierie Cyber en intégrant un ingénieur expérimenté en développement et en cybersécurité.

Dans un contexte de transformation Cloud et Intelligence Artificielle, vous contribuerez à la conception, au développement et à l’évolution des outils de sécurité internes. Vous interviendrez également sur la sécurisation des pipelines CI/CD, des applications intégrant des technologies d’IA et de l’infrastructure Google Cloud Platform (GCP).

Vous jouerez un rôle clé dans l’intégration de la sécurité tout au long du cycle de développement logiciel, en collaboration avec les équipes produits et les équipes techniques. Votre objectif sera de proposer des solutions robustes, automatisées et adaptées aux enjeux de sécurité de l’organisation.

2. Missions principales

Développement et évolution des outils de cybersécurité

• Concevoir, développer et maintenir des outils internes de sécurité, notamment autour du Data Lake Cyber et des agents IA.

• Développer des solutions et des scripts d’automatisation, principalement en Python.

• Participer à l’évolution des outils existants et contribuer aux différents projets d’ingénierie cyber.

• Produire du code source de qualité, des configurations techniques et la documentation associée.

Sécurisation des pipelines CI/CD et DevSecOps

• Intégrer les contrôles de sécurité dans les chaînes CI/CD.

• Mettre en œuvre et optimiser les mécanismes de détection des secrets exposés.

• Déployer et maintenir des outils d’analyse de sécurité du code et des dépendances : SAST, DAST et SCA.

• Appliquer les bonnes pratiques du cycle de développement logiciel sécurisé (SSDLC).

• Automatiser les contrôles de sécurité afin de réduire les risques liés aux mises en production.

Sécurité Cloud et infrastructure GCP

• Assurer le maintien et l’optimisation de la sécurité des environnements Google Cloud Platform.

• Sécuriser les machines virtuelles (VM), les clusters Kubernetes (GKE) et les services Serverless.

• Contribuer à l’automatisation et à la gestion de l’infrastructure à l’aide de Terraform et des pratiques GitOps.

• Identifier les risques liés aux configurations Cloud et proposer des mesures correctives adaptées.

Sécurisation des projets d’intelligence artificielle

• Participer à la définition et à l’application des exigences de sécurité des projets IA.

• Contribuer à la sécurisation des outils et des agents d’intelligence artificielle.

• Accompagner l’intégration des bonnes pratiques de cybersécurité dans les développements liés à l’IA.

Accompagnement des équipes produits

• Apporter une expertise technique en cybersécurité aux équipes de développement.

• Accompagner les développeurs dans l’identification et la correction des vulnérabilités.

• Contribuer à la définition et à l’application des politiques de sécurité à l’aide d’OPA/Rego.

• Assurer le partage des bonnes pratiques et la rédaction de la documentation technique.

3. Compétences techniques requises

• Développement Python : niveau expert.

• Sécurité CI/CD : SAST, DAST, SCA et détection de secrets – niveau expert.

• Cycle de développement logiciel sécurisé (SSDLC) : niveau expert.

• Sécurité Cloud GCP : VM, GKE et Serverless – niveau expert.

• DevOps : GCP, Terraform et GitOps – niveau expert.

• Java / Spring Boot : niveau confirmé.

• TypeScript / JavaScript : niveau confirmé.

• Configuration d’outils de sécurité : OPA/Rego – niveau confirmé.

• Support aux équipes et expertise sécurité : niveau confirmé.

Nous recherchons un ingénieur disposant d’une solide expertise technique en développement et en cybersécurité, capable d’intervenir sur des problématiques variées liées au DevSecOps, à la sécurité Cloud et à l’évolution des outils internes.

Le candidat devra maîtriser Python et posséder une expérience significative dans la sécurisation des pipelines CI/CD et des environnements Cloud. Une bonne connaissance des pratiques d’automatisation, de l’infrastructure as code et du cycle de développement logiciel sécurisé est indispensable.

Une expérience sur GCP, Terraform, GitOps et les outils d’analyse de sécurité applicative sera particulièrement importante pour réussir cette mission.

Autonomie, rigueur, capacité d’analyse et aptitude à collaborer avec des équipes de développement sont également attendues.

Expérience recherchée : de 4 à plus de 10 ans, selon le niveau d’expertise et le parcours du candidat.

5. Informations pratiques

• Intitulé du poste : Ingénieur Tooling & Ingénierie Cyber (H/F)

• Localisation : Carquefou, secteur de Nantes

• Date de démarrage souhaitée : 2 novembre 2026

• Télétravail : 2 jours par semaine