Cybersecurite jobs in France
Alternant Technicien de Maintenance - Assainissement (H / F)
Veolia
Responsable Réalisation Projet SIRH H / F
Armée de l'Air et de l'Espace
Discover more opportunities than anywhere else. Find more jobs nowAnalyste Sécurité Junior – SIEM & Incident Response
Nexys Recrutement
Connect with headhunters to apply for similar jobsIngénieur Systèmes & Réseaux — Cloud, Sécurité & Télétravail
Nexecur
Ingénieur Réseaux & Sécurité — Expert Firewalls & WAF
Centhys
Chef de Projet Infrastructure H / F
LR Technologies Sud Ouest
Concepteur intégration si sap erp f / h (CDI)
DASSAULT AVIATION
Devsecops et Expert Gitlab H / F
Job summary
Une entreprise innovante basée à Paris recherche un Ingénieur DevSecOps pour renforcer la chaîne CI/CD. Vous participerez à l'intégration de la sécurité dans le développement, à la mise en place de pipelines sécurisés et à l'automatisation des contrôles de vulnérabilité. Le candidat idéal maîtrise des outils comme GitLab CI et Docker, et a une expérience solide en environnement cloud. Rejoignez-nous pour réaliser des projets ambitieux dans un cadre dynamique et collaboratif.
Qualifications
- Expérience dans la création, le déploiement et la maintenance de pipelines CI / CD.
- Connaissance des outils de sécurité et de gestion des vulnérabilités.
- Capacité à travailler dans des environnements cloud tels que AWS, Azure ou GCP.
Responsibilities
- Renforcer la chaîne CI/CD en intégrant la sécurité dès les premières phases.
- Automatiser les contrôles de conformité et de sécurité.
- Concevoir des pipelines CI/CD sécurisés et optimiser les processus.
Skills
Tools
Renforcer la chaîne CI / CD en intégrant la sécurité dès les premières phases du cycle de développement. Mise en place d'outils d'automatisation, d'analyse de code, de gestion des vulnérabilités et accompagnement des équipes Dev et Ops dans l'adoption des bonnes pratiques.
- Concevoir, déployer et maintenir des pipelines CI / CD sécurisés (SAST, SCA, DAST, secrets scanning).
- Intégrer la sécurité applicative dans toutes les étapes du SDLC.
- Automatiser les contrôles de conformité, patching et durcissement de l'infrastructure.
- Mettre en place des outils de gestion de vulnérabilités et orchestrer les remédiations avec les équipes concernées.
- Proposer et implémenter des politiques Zero Trust / IAM / secrets management.
- Superviser la sécurité des environnements cloud (AWS / Azure / GCP selon contexte).
- Rédiger et maintenir les standards DevSecOps, runbooks, guidelines, bonnes pratiques.
- Participer aux comités d'architecture et challenger les choix techniques.
- Sensibiliser les équipes Dev / PO / OPS aux risques cybersécurité.
- CI / CD : GitLab CI, GitHub Actions, Jenkins, ArgoCD, Tekton.
- Security tooling : Checkmarx, SonarQube, Qualys, Aqua, Snyk, OWASP ZAP, Vault, Trivy, Falco.
- Cloud / Containers : Docker, Kubernetes, Helm, EKS / AKS / GKE, Terraform, Ansible.
- Sécurité : SAST, DAST, SCA, IAST, secrets management, hardening Linux, CIS Benchmarks, NIST, ISO 27001, OWASP Top 10.
Accompagner la transformation DevOps d'un programme ou d'une DSI en industrialisant les pipelines, en améliorant la qualité du code, le time-to-delivery et en renforçant la gouvernance GitLab (droits, groupes, runners, sécurité).
- Concevoir, optimiser et maintenir les pipelines CI / CD avancés sous GitLab CI.
- Définir les templates et modèles de pipelines mutualisés pour l'entreprise.
- Gérer l'architecture GitLab : runners, groupes, permissions, intégrations API.
- Intégrer les outils de qualité / sécurité : SonarQube, Checkmarx, Nexus, Artifactory.
- Automatiser le déploiement d'applications cloud (AWS / Azure / GCP) ou on-prem.
- Mettre en place la stratégie de branching (GitFlow, Trunk-based).
- Superviser et optimiser la performance des runners (Docker, Kubernetes).
- Assurer la gouvernance : conformité, best practices, revue des MR, documentation.
- Former les équipes Dev / QA / OPS à GitLab CI / CD et aux bonnes pratiques DevOps.
- Participer aux décisions d'architecture CI / CD et aux projets de migration GitLab.
- CI / CD : GitLab CI, GitHub Actions, Jenkins, ArgoCD, Tekton.
- Security tooling : Checkmarx, SonarQube, Qualys, Aqua, Snyk, OWASP ZAP, Vault, Trivy, Falco.
- Cloud / Containers : Docker, Kubernetes, Helm, EKS / AKS / GKE, Terraform, Ansible.
- Sécurité : SAST, DAST, SCA, IAST, secrets management, hardening Linux, CIS Benchmarks, NIST, ISO 27001, OWASP Top 10.
- Scripting : Python, Bash, YAML.
- Bon sens de la communication et vulgarisation.
- Rigueur, autonomie et proactivité.
- Approche "Security by Design".
- Capacité à travailler dans des organisations complexes.
- Maîtrise des runners GitLab (Docker, Kubernetes, autoscaling).
- Automatisation & IaC : Terraform, Ansible.
- Containers / Orchestration : Docker, Kubernetes, Helm.
- Outils DevOps : SonarQube, Nexus / Artifactory, Vault, Prometheus / Grafana.
- Cloud : AWS, Azure ou GCP.
- Monitoring des pipelines : logs, métriques, troubleshooting.
- Scripting : Bash, Python, Groovy.
- Leadership technique, pédagogie, capacité à créer des standards d'entreprise.
- Capacité à intervenir sur des environnements critiques (performance, stabilité).
- Approche orientée qualité, industrialisation et automatisation.
* The salary benchmark is based on the target salaries of market leaders in their relevant sectors. It is intended to serve as a guide to help Premium Members assess open positions and to help in salary negotiations. The salary benchmark is not provided directly by the company, which could be significantly higher or lower.