Lead DevSecOps — Sécurité Cloud et SaaS

Docapost CSP; France; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Docaposte recherche un référent sécurité expérimenté pour piloter les sujets de sécurité cloud et DevSecOps sur les plateformes SaaS. Vous garantirez l’application des principes de Security by Design et assurerez l’intégration de la sécurité à chaque étape des projets, du cadrage à l’exploitation, avec un rôle clé de Security Gate Go/No Go.

Vous collaborerez avec Product, Développement, Architecture et Exploitation, et vous encadrerez les équipes pour assurer la conformité et la sécurité des

Qualifications

• Maîtrise des principes DevSecOps et Security by Design.
• Expérience en sécurisation de plateformes cloud et SaaS critiques.
• Connaissances AWS, Azure ou GCP et architecture sécurisée.
• Maîtrise de Docker, Kubernetes, Terraform et GitLab CI/Jenkins.
• Capacité à accompagner des équipes et à faire monter en compétences les collaborateurs.

Responsabilités

• Appliquer Security by Design dès les phases de cadrage, architecture et développement.
• Réaliser des études d'architecture cloud sécurisée sur AWS et cloud souverain.
• Accompagner les équipes projets dans la mise en œuvre de solutions sécurisées et robustes.
• Administrer et faire évoluer les solutions de sécurité (API, WAF, EDR, IAM/PAM, MFA).
• Automatiser les contrôles de sécurité dans les chaînes CI/CD (SAST, DAST, SCA, IaC).
• Piloter le durcissement et la remédiation des vulnérabilités et le maintien en conformité.

Connaissances

DevSecOps

Security by Design

Cloud security

Gestion des risques

Architecte sécurité SaaS

Formation

Bac+5 en informatique, cybersécurité, cloud computing

Outils

Docker

Kubernetes

Terraform

GitLab CI

Jenkins

Python

Description du poste

Docaposte recherche un référent sécurité expérimenté pour piloter les sujets de sécurité cloud et DevSecOps sur les plateformes SaaS. Vous garantirez l’application des principes de Security by Design et assurerez l’intégration de la sécurité à chaque étape des projets, du cadrage à l’exploitation, avec un rôle clé de Security Gate Go/No Go.

Vous collaborerez avec Product, Développement, Architecture et Exploitation, et vous encadrerez les équipes pour assurer la conformité et la sécurité des