PGO - Senior DevSecOps

Onyx-Conseil; Nanterre; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un Senior DevSecOps / Secure DevOps pour accompagner les équipes dans le renforcement de la sécurité du cycle de développement logiciel.

Le candidat idéal dispose d’une expérience à l’articulation développement, architecture, DevOps et cybersécurité et peut intervenir comme Tech Lead / Architecte dans un contexte de transformation.

Qualifications

• Profil Senior DevSecOps / Secure DevOps, capable d’intervenir à l’intersection développement, architecture, DevOps et cybersécurité.
• Expérience souhaitée en leadership technique (Tech Lead / Architecte) et intérêt marqué pour la cybersécurité.

Responsabilités

• Accompagner les équipes de développement dans l’intégration des bonnes pratiques de sécurité.
• Définir et promouvoir les principes DevSecOps / Secure DevOps.
• Contribuer à l’intégration de la sécurité dans les chaînes CI/CD.
• Participer à la définition et à l’évolution des standards de sécurité applicative.
• Accompagner les équipes dans l’identification, l’analyse et la remédiation des vulnérabilités.
• Définir ou challenger les mécanismes de contrôle de sécurité au sein des pipelines.
• Contribuer aux choix techniques et d’architecture liés à la sécurisation des applications.
• Faire le lien entre les équipes Dév, DevOps, architectes et Cyber.

Connaissances

DevSecOps

Secure DevOps

CI/CD

Architecture

Cybersécurité

Développement

GitHub

Outils

GitHub

GitHub Copilot

Description du poste

Pour le compte de l’un de nos clients, acteur majeur du secteur de l’assurance, nous recherchons un Senior DevSecOps / Secure DevOps pour accompagner les équipes dans le renforcement de la sécurité du cycle de développement logiciel.

Dans un contexte de transformation et d’industrialisation des pratiques DevSecOps, le client souhaite renforcer son dispositif avec un profil expérimenté, capable d’intervenir à la croisée des enjeux développement, architecture, DevOps et cybersécurité.

Le poste s’adresse à un profil de niveau Tech Lead / Architecte, disposant idéalement d’une expérience préalable en développement et d’un réel intérêt pour les problématiques de cybersécurité.

Contexte

Les pratiques et compétences liées au développement sont actuellement fortement intégrées à l’environnement GitHub / GitHub Copilot.

L’objectif de la mission est notamment d’accompagner les équipes dans l’intégration de la sécurité au sein du cycle de développement et de renforcer les pratiques Secure by Design / DevSecOps.

Vous interviendrez dans un environnement où les enjeux de sécurité doivent être pris en compte le plus en amont possible, directement au sein des processus et chaînes de développement.

Vos principales responsabilités

En tant que Senior DevSecOps / Secure DevOps, vous serez notamment amené à :

• Accompagner les équipes de développement dans l’intégration des bonnes pratiques de sécurité
• Définir et promouvoir les principes DevSecOps / Secure DevOps
• Contribuer à l’intégration de la sécurité dans les chaînes CI/CD
• Participer à la définition et à l’évolution des standards de sécurité applicative
• Accompagner les équipes dans l’identification, l’analyse et la remédiation des vulnérabilités
• Définir ou challenger les mécanismes de contrôle de sécurité au sein des pipelines
• Contribuer aux choix techniques et d’architecture liés à la sécurisation des applications
• Faire le lien entre les équipes de développement, les équipes DevOps, les architectes et les équipes Cyber
• Participer à l’industrialisation des contrôles de sécurité
• Être force de proposition sur l’amélioration continue des pratiques Secure DevOps