SecDevOps Engineer / Ingénieur Sécurité Cloud & DevOps

Devoteam | Cyber Trust; Île-de-France; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Formation et certifications

Évolution de carrière

Culture sécurité et automatisation

Zusammenfassung

Devoteam | Cyber Trust recherche un SecDevOps Engineer pour renforcer les pratiques de sécurité tout au long du cycle de développement et d’exploitation. Vous contribuerez à sécuriser les environnements Cloud et les pipelines CI/CD, tout en accompagnant les équipes dans l’adoption des bonnes pratiques DevSecOps.

Vous concevrez et automatiserez les contrôles de sécurité, déployerez des outils SAST, DAST, SCA et assurerez la sécurité d’infrastructures Cloud et Kubernetes.

Qualifikationen

• Formation supérieure en informatique ou cybersécurité exigée.
• Expérience significative en DevOps, Cloud ou cybersécurité.
• Bonne compréhension des principes DevSecOps et sécurité du SDLC.
• Solides connaissances Linux et réseaux.
• Expérience pratique en sécurisation d’environnements Cloud et/ou Kubernetes.
• Maîtrise d’au moins un langage de scripting.
• Capacité à automatiser les contrôles de sécurité.
• Bonne compréhension des vulnérabilités applicatives et des référentiels OWASP.
• Sensibilité à la gestion des secrets et à l’assignation d’accès.

Aufgaben

• Concevoir et mettre en œuvre des pratiques DevSecOps dans les équipes.
• Intégrer les contrôles de sécurité dans les pipelines CI/CD.
• Mettre en place et maintenir des outils SAST/DAST/SCA et scanning de secrets.
• Sécuriser les infrastructures Cloud et les environnements Kubernetes/Docker.
• Participer à la sécurité de l’Infrastructure as Code (Terraform, Ansible).
• Automatiser les contrôles de conformité et de sécurité.
• Analyser et remédier les vulnérabilités dans applications et infra.
• Participer à la gestion des incidents et investigations techniques.
• Mettre en place le monitoring et la détection (ELK, Grafana, SIEM).

Kenntnisse

DevSecOps

CI/CD

Kubernetes

Docker

IAM

Gestion des secrets

Automatisation

Gestion des vulnérabilités

Monitoring

Logging

Ausbildung

Formation supérieure en informatique / cybersécurité

Tools

SonarQube

Trivy

Snyk

Checkmarx

Fortify

OWASP ZAP

Semgrep

Jobbeschreibung

SecDevOps Engineer / Ingénieur Sécurité Cloud & DevOps

À propos du poste

Nous recherchons un(e) SecDevOps Engineer pour renforcer notre équipe et intégrer la sécurité au cœur de nos pratiques de développement, de déploiement et d’exploitation.

Votre rôle sera de contribuer à la sécurisation de nos environnements Cloud et de nos pipelines CI/CD, tout en accompagnant les équipes de développement et DevOps dans l’adoption des bonnes pratiques DevSecOps.

Vous interviendrez sur l’ensemble de la chaîne, de la conception jusqu’à la mise en production, avec un objectif : automatiser la sécurité sans ralentir les équipes.

• Concevoir et mettre en œuvre des pratiques DevSecOps au sein des équipes.
• Intégrer les contrôles de sécurité dans les pipelines CI/CD.
• Mettre en place et maintenir des outils de SAST, DAST, SCA, secrets scanning et container scanning.
• Sécuriser les infrastructures Cloud et les environnements Kubernetes / Docker.
• Participer à la sécurisation de l'Infrastructure as Code (Terraform, Ansible, etc.).
• Implémenter et faire évoluer les mécanismes de IAM, gestion des secrets et contrôle des accès.
• Automatiser les contrôles de conformité et de sécurité.
• Identifier, analyser et remédier aux vulnérabilités présentes dans les applications et infrastructures.
• Participer à la gestion des incidents de sécurité et aux investigations techniques.
• Mettre en place des mécanismes de monitoring, logging et détection.
• Accompagner les développeurs et équipes DevOps dans la correction des vulnérabilités.
• Contribuer à la définition et à l'amélioration des standards de sécurité.
• Effectuer une veille technologique sur les nouvelles menaces, vulnérabilités et solutions de sécurité.

Environnement technique

Nous recherchons idéalement une personne ayant une bonne maîtrise de plusieurs des technologies suivantes :

Sécurité : SAST, DAST, SCA, CSPM, secrets management, vulnerability management

Monitoring : ELK, Grafana, Prometheus, SIEM

La maîtrise d'outils tels que SonarQube, Trivy, Snyk, Checkmarx, Fortify, OWASP ZAP ou Semgrep constitue un plus.

Profil recherché

• Formation supérieure en informatique, cybersécurité ou domaine équivalent.
• Expérience significative en DevOps, Cloud ou cybersécurité.
• Bonne compréhension des principes DevSecOps et de la sécurité du cycle de développement logiciel.
• Solides connaissances en systèmes Linux et réseaux.
• Expérience pratique de la sécurisation des environnements Cloud et/ou Kubernetes.
• Maîtrise d'au moins un langage de scripting.
• Capacité à automatiser les contrôles et les processus de sécurité.
• Bonne compréhension des vulnérabilités applicatives et des référentiels OWASP.
• Sensibilité aux enjeux de gestion des secrets, IAM et moindre privilège.
• Esprit d'analyse, autonomie et capacité à travailler avec des équipes pluridisciplinaires.

Les qualités que nous recherchons

Au-delà de la technique, nous recherchons une personne :

• Curieuse et passionnée par la cybersécurité.
• Pragmatique et orientée automatisation.
• Capable de communiquer avec aussi bien des développeurs que des équipes infrastructure et sécurité.
• À l'aise dans des environnements complexes et en constante évolution.
• Force de proposition pour améliorer continuellement notre niveau de sécurité.

Ce que nous proposons

• Un environnement technique moderne et stimulant.
• Des projets à forts enjeux autour du Cloud, DevOps et de la cybersécurité.
• Une forte culture d'automatisation.
• La possibilité de contribuer directement à la stratégie de sécurité de la plateforme.
• Des possibilités de formation et de certification.

Pourquoi nous rejoindre ?

Vous aurez l'opportunité de construire une approche Security by Design et de faire évoluer la sécurité au-delà du simple contrôle, en l'intégrant directement dans les processus de développement et d'exploitation.

Vous êtes passionné(e) par le Cloud, l'automatisation et la cybersécurité ? Rejoignez-nous pour construire des environnements plus rapides, plus robustes et plus sécurisés.