SecDevOps Engineer / Ingénieur Sécurité Cloud & DevOps

SecDevOps Engineer / Ingénieur Sécurité Cloud & DevOps

À propos du poste

Nous recherchons un(e) SecDevOps Engineer pour renforcer notre équipe et intégrer la sécurité au cœur de nos pratiques de développement, de déploiement et d’exploitation.

Votre rôle sera de contribuer à la sécurisation de nos environnements Cloud et de nos pipelines CI/CD, tout en accompagnant les équipes de développement et DevOps dans l’adoption des bonnes pratiques DevSecOps.

Vous interviendrez sur l’ensemble de la chaîne, de la conception jusqu’à la mise en production, avec un objectif : automatiser la sécurité sans ralentir les équipes.

• Concevoir et mettre en œuvre des pratiques DevSecOps au sein des équipes.
• Intégrer les contrôles de sécurité dans les pipelines CI/CD.
• Mettre en place et maintenir des outils de SAST, DAST, SCA, secrets scanning et container scanning.
• Sécuriser les infrastructures Cloud et les environnements Kubernetes / Docker.
• Participer à la sécurisation de l'Infrastructure as Code (Terraform, Ansible, etc.).
• Implémenter et faire évoluer les mécanismes de IAM, gestion des secrets et contrôle des accès.
• Automatiser les contrôles de conformité et de sécurité.
• Identifier, analyser et remédier aux vulnérabilités présentes dans les applications et infrastructures.
• Participer à la gestion des incidents de sécurité et aux investigations techniques.
• Mettre en place des mécanismes de monitoring, logging et détection.
• Accompagner les développeurs et équipes DevOps dans la correction des vulnérabilités.
• Contribuer à la définition et à l'amélioration des standards de sécurité.
• Effectuer une veille technologique sur les nouvelles menaces, vulnérabilités et solutions de sécurité.

Environnement technique

Nous recherchons idéalement une personne ayant une bonne maîtrise de plusieurs des technologies suivantes :

Sécurité : SAST, DAST, SCA, CSPM, secrets management, vulnerability management

Monitoring : ELK, Grafana, Prometheus, SIEM

La maîtrise d'outils tels que SonarQube, Trivy, Snyk, Checkmarx, Fortify, OWASP ZAP ou Semgrep constitue un plus.

Profil recherché

• Formation supérieure en informatique, cybersécurité ou domaine équivalent.
• Expérience significative en DevOps, Cloud ou cybersécurité.
• Bonne compréhension des principes DevSecOps et de la sécurité du cycle de développement logiciel.
• Solides connaissances en systèmes Linux et réseaux.
• Expérience pratique de la sécurisation des environnements Cloud et/ou Kubernetes.
• Maîtrise d'au moins un langage de scripting.
• Capacité à automatiser les contrôles et les processus de sécurité.
• Bonne compréhension des vulnérabilités applicatives et des référentiels OWASP.
• Sensibilité aux enjeux de gestion des secrets, IAM et moindre privilège.
• Esprit d'analyse, autonomie et capacité à travailler avec des équipes pluridisciplinaires.

Les qualités que nous recherchons

Au-delà de la technique, nous recherchons une personne :

• Curieuse et passionnée par la cybersécurité.
• Pragmatique et orientée automatisation.
• Capable de communiquer avec aussi bien des développeurs que des équipes infrastructure et sécurité.
• À l'aise dans des environnements complexes et en constante évolution.
• Force de proposition pour améliorer continuellement notre niveau de sécurité.

Ce que nous proposons

• Un environnement technique moderne et stimulant.
• Des projets à forts enjeux autour du Cloud, DevOps et de la cybersécurité.
• Une forte culture d'automatisation.
• La possibilité de contribuer directement à la stratégie de sécurité de la plateforme.
• Des possibilités de formation et de certification.

Pourquoi nous rejoindre ?

Vous aurez l'opportunité de construire une approche Security by Design et de faire évoluer la sécurité au-delà du simple contrôle, en l'intégrant directement dans les processus de développement et d'exploitation.

Vous êtes passionné(e) par le Cloud, l'automatisation et la cybersécurité ? Rejoignez-nous pour construire des environnements plus rapides, plus robustes et plus sécurisés.