Kubernetes SecDevOps Engineer

INCEPTO MEDICAL; Paris; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Incepto Medical recherche un profil SecDevOps expérimenté pour renforcer la sécurité et l’orchestration de nos applications IA en imagerie médicale. Vous participerez à l’amélioration continue des processus de sécurité, à l’intégration des applications du dev à la prod et à l’infrastructure as code.

Vous accompagnerez les équipes techniques et contribuerez à la détection et au traitement des vulnérabilités.

Qualifications

• 3 à 5 ans minimum sur un poste SecDevOps Kubernetes et Cloud.
• Maîtrise des pipelines CI/CD et des conteneurs Docker/Kubernetes.
• Expérience solide sur Terraform.
• Utilisation d’outils de sécurité (SonarQube, Trivy, OWASP ZAP, Sysdig).
• Connaissance des normes de sécurité (ISO 27001).

Responsabilités

• Participer à l'amélioration continue et au suivi des processus de sécurité et de supervision.
• Participer au packaging et à l’intégration des applications, du dev à la prod.
• Programmer l’infrastructure as code.
• Accompagner les développeurs, architectes et data scientists sur les problématiques SecDevOps.
• Suivre la détection et le traitement des vulnérabilités applicatives et d'infrastructure.
• Contribuer à la réponse aux incidents de sécurité.

Connaissances

DevOps & CI/CD

Scripting

SecDevOps

Cloud security

Anglais écrit

Outils

Terraform

Helm

GitHub

Grafana

Sysdig

Docker

Kubernetes

Jira

SonarQube

Sysdig Secure

Description du poste

Incepto produit et distribue des applications d'IA en imagerie médicale. Notre plateforme commune permet de faire communiquer ces applications et nos clients. Nous avons déjà les certifications sur la sécurité de l'information: ISO 27001, SOC2 et pour les pays européens: HDS, C5, ENS.

Au sein d’Incepto, vos principales missions seront de :

• Participer à l'amélioration continue et au suivi des processus de sécurité et de supervision.
• Participer au packaging et à l’intégration des applications, du dev à la prod.
• Programmer l’infrastructure as code.
• Accompagner les développeurs, architectes et data scientists sur les problématiques SecDevOps.
• Suivre la détection et le traitement des vulnérabilités applicatives et d'infrastructure.
• Contribuer à la réponse aux incidents de sécurité.

Vous utiliserez les technologies suivantes :

• Orchestration : Kubernetes avec Istio, Keycloak
• Outils : Terraform, Helm, GitHub, Grafana, Sysdig
• Cloud : AWS, GCP

Les développements se font avec :

• Les stacks : Java, Javascript, Python, Rust, MongoDB, Postgres
• Les outils : Docker Compose, Kubernetes, Jira, SonarQube, Sysdig Secure
• Les process : SecDevOps, Agile

Expérience :

3 à 5 ans minimum sur un poste SecDevOps Kubernetes et Cloud

Compétences techniques requises :

• DevOps & CI/CD : Maîtrise des pipelines d'intégration continue et des conteneurs (Docker, Kubernetes).
• Infrastructure as Code : Expérience solide sur Terraform.
• Outillage sécurité : Pratique des outils de scan et d'analyse (par exemple SonarQube, Trivy, OWASP ZAP, Sysdig, etc...).
• Cloud & Réseau : Connaissance approfondie de la sécurité des architectures cloud.
• Scripting : Maîtrise d'au moins un langage de script.
• Normes & Standards : Connaissance des standards de sécurité (OWASP, CIS Benchmarks, ISO 27001).

Qualités requises:

• Rigueur
• Autonomie tout en aimant travailler en équipe
• Anglais courant (au minimum à l'écrit)
• Pédagogie, aisance relationnelle pour animer la culture sécurité auprès des développeurs