Consultant·e DevSecOps (H/F), Poigny-la-Forêt

En tant que Consultant·e DevSecOps, vous jouerez un rôle clé dans l’intégration de la sécurité au sein des chaînes de développement et d’exploitation.

Intégration de la sécurité (Shift Left)

Collaborer avec leséquipes DevOps, développement et sécurité pour intégrer la sécurité dès les premières phases des projets

Mettre en place des outils, processus et bonnes pratiques permettant d’identifier les vulnérabilités tôt dans le cycle de développement

Réaliser des revues de code et des évaluations de sécurité applicative

Automatisation&CI/CD

Concevoir, mettre enœuvre et maintenir des contrôles et tests de sécurité automatisés

Développer ou intégrer des scripts et outils de sécurité au sein des pipelines CI/CD

Automatiser les déploiements, les configurations et les contrôles de sécurité via des outils d’Infrastructure as Code (Ansible, Terraform, etc.)

Contribuerà la standardisation et à l’industrialisation des pratiques DevSecOps

Surveillance&remédiation

Mettre en place des mécanismes de surveillance continue, de journalisation et d’alerting

Contribuerà la détection et à la réponse aux incidents de sécurité applicative

Participerà la mise en œuvre des plans de remédiation suite aux audits ou tests d’intrusion

Infrastructures&environnements sécurisés

Collaborer avec leséquipes infrastructure et cloud pour concevoir des environnements sécurisés

Gérer et maintenir des configurations sécurisées pour les services cloud, conteneurs et environnements serveurs en s’appuyant sur des outils d’automatisation et de configuration (Ansible, scripts, pipelines)

Contribuer au maintien en condition de sécurité des équipements et environnements connectés

Votre Environnement De Travail

Des formations certifiantes : OSCP, CISSP, certifications cloud et sécurité, Secure CI/CD, etc.

Des workshops techniques, communautés et événements internes pour échanger entre pairs

Des opportunités de rayonnement : CTF, conférences, interventions en écoles, publications

Qualifications Diplômé·e d’une école d’ingénieur ou d’un cursus universitaire équivalent, vous justifiez d’au moins 3 ans d’expérience en DevSecOps ou sécurité applicative.

Vos Atouts

Maîtrise des approches SAST, DAST, SCA et des principes Secure by Design / Shift Left

Bonne connaissance des pipelines CI/CD et des environnements DevOps

Expérience avec des outils d’automatisation et de configuration (Ansible, Infrastructure as Code)

Expérience avec des outils de sécurité applicative (ex. Nexus IQ, Fortify, SonarQube ou équivalents)

Autonomie, rigueur et capacité à accompagner les équipes dans l’intégration de la sécurité

Goût du travail en équipe et sens du conseil

Au-delà des compétences techniques, c’est votre capacité à faire le lien entre développement, sécurité et exploitation, ainsi que votre esprit collaboratif, qui feront la différence.

#J-18808-Ljbffr