POSTE : Devsecops - Paris H/F DESCRIPTION : Ce qu'on te propose pour ce poste : Au sein de l'équipe tech/transverse, tu seras rattaché au RSSI. Ta mission ? Assurer la mise en oeuvre des pratiques de sécurité dans les produits. Plus précisément, tu seras en charge de : - Pilotage opérationnel des indicateurs de sécurité sur les Infrastructures Cloud (vulnérabilités, remédiations, exceptions). - Interface avec le Risk Manager pour suivre l'exécution des plans d'action et rapporter les risques appliqués aux Infrastructures Cloud. - Contribuer aux déploiements des solutions de sécurité sur nos différentes infrastructures, administrer et maintenir certaines de ces solutions (ex: CSPM, DLP, GW, IAM, xAST). - Animer la veille et la culture cybersécurité au sein des équipes Platform Engineering, et à l'ensemble des équipes Tech & Produit sur les enjeux SecOps. - Participer activement dans la gestion des incidents - Participer à l'amélioration continue et à la visibilité des opérations de sécurité sur les Infrastructures Cloud. Ce que nous pouvons t'apporter : Un package additionnel, en plus de ton salaire fixe : - 10 € en carte Ticket restaurant, avec la carte Swile (prise en charge à 50%) - Une prime d'intéressement, - La prise en charge à hauteur de 50% de ton abonnement si tu viens au bureau en transports en commun, ou le bénéfice du forfait mobilité durable si tu viens en vélo ou en trottinette au bureau, - L'accès à une plateforme privilégiée pour avoir pleins de réductions ! Un cadre de travail bienveillant et innovant : - Le dynamisme et la bonne humeur d'une entreprise à taille humaine - Une culture d'entreprise qui favorise le bien être des équipes : tu seras régulièrement sondé(e) car ton avis compte ! Un cadre de travail pour favoriser ton équilibre vie Pro - vie Perso : - Congés supplémentaires, - Plusieurs jours de Télétravail, - Horaires Flexibles, - De beaux locaux au coeur de Paris, entre Opéra et Saint-Lazare Profil recherché : - Tu disposes d'un Bac +5. - Tu disposes d'une expérience de 4 à 6 ans dans la cybersécurité. - Tu disposes d'expériences réussies dans la mise en oeuvre de pratique DevSecOps et l'intégration des pratiques de sécurité au sein d'équipe produit. - Tu as la capacité d'intervenir dans un contexte pluridisciplinaire en démontrant les enjeux et intérêts des activités de cybersécurité. - Tu sais faire preuve d'autonomie, de conviction et de pédagogie afin de conduire des opérations transverses, pouvant apporter de la complexité. Hard skills : - Maîtrise des services de sécurité AWS: SecurityHub, Identity Center, Config, Inspector, ControlTower, Kubernetes (outils de contrôle de sécurité dans le cloud) - Maîtrise des outils et processus CICD: Github, Sonar, Snyk, Aikido (outil de contrôle de sécurité dans les process de déploiement et le code) - Connaissance de la sécurité logiciels: PHP, Javascript, Python, API, OWASP - Solutions de sécurité: Okta, Google Workspace, Solutions DLP, Nessus (outils transverses en lien avec la sécu IT générale) PROFIL :