Votre mission LHH Recruitment Solutions, cabinet de conseil en recrutement, intérim spécialisé, management de transition, et évaluation d'experts, cadres et dirigeants. Nous recherchons pour l'un de nos clients grand groupe de la gestion de flottes automobile son : Ingénieur Développeur SecOps .NET H/F Notre client possède une expertise reconnue sur la location de véhicules aux entreprisesv, c'est dans ce contexte de croissance que la DSI groupe doit évoluer. Une équipe expérimentée et engagée, focalisée sur les résultats : L'ingénieur SecOps .NET joue un rôle essentiel en combinant les pratiques de sécurité informatique et d'opérations (DevOps) pour assurer la sécurité, la stabilité et l'efficacité des applications développées en utilisant le framework dotnet. Principales missions : Rattaché à l'architecte technique l'ingénieur SecOps doit : 1. Gérer des pipelines CI/CD/CM (Continuous Monitoring) via Azure DevOps : · Créer et maintenir des pipelines de déploiement continu (CI/CD) pour automatiser les builds, les tests, et les déploiements d'applications .NET. · Intégrer des outils de surveillance continue (Continuous Monitoring) pour suivre la performance et la sécurité des applications déployées. 2. Gérer des pipelines DevSecOps : · Intégrer des pratiques de sécurité dans toutes les étapes du cycle de vie du développement logiciel, en utilisant des outils DevSecOps pour détecter et corriger les vulnérabilités dès les phases de développement et de test. 3. Monitorer Infra/App (Azure Monitor, AppInsight, .) : · Utiliser des outils comme Azure Monitor et Application Insights pour surveiller l'infrastructure et les applications, détecter les anomalies, et anticiper les problèmes de performance ou de sécurité. 4. Gérer des pipelines IaC (Infrastructure As Code) via Terraform et Azure ARM : · Automatiser le déploiement et la gestion de l'infrastructure cloud en utilisant Terraform et Azure Resource Manager (ARM) templates. · Assurer que les configurations d'infrastructure respectent les meilleures pratiques de sécurité et d'optimisation des ressources. 5. Travailler en collaboration avec les équipes Sécurité : · Collaborer étroitement avec les équipes de sécurité pour identifier les menaces potentielles, mettre en œuvre des mesures de protection, et répondre aux incidents de sécurité. · Assurer une communication fluide entre les équipes de développement, de sécurité, et d'exploitation. 6. Prendre en compte des contraintes de sécurité, d'exploitation et de performance : · Concevoir des solutions qui équilibrent efficacement les exigences de sécurité, de disponibilité, et de performance. · Analyser l'impact des décisions techniques sur la sécurité et la performance des systèmes. 7. Veiller à la cybersécurité de l'entreprise et se tenir informé : · Rester informé des dernières tendances et menaces en cybersécurité, et adapter les stratégies de sécurité en conséquence. · Participer à des formations et des conférences pour maintenir à jour ses compétences en sécurité. 8. Être force de proposition sur les possibles évolutions : · Identifier les opportunités d'amélioration des processus existants et proposer des solutions innovantes pour renforcer l'efficacité et la sécurité. · Contribuer à l'élaboration de la feuille de route technologique de l'entreprise. 9. Faire le suivi des process : · Assurer le suivi et l'amélioration continue des processus opérationnels, en garantissant leur conformité aux normes et aux meilleures pratiques. · Documenter les processus et les procédures pour faciliter la communication et la formation au sein des équipes. 10. Rédiger des analyses de risques : · Évaluer les risques liés à la sécurité des systèmes et des applications, et rédiger des rapports d'analyse de risques pour informer les décisions stratégiques. · Collaborer avec les parties prenantes pour développer et mettre en œuvre des plans d'atténuation des risques. 11. Gérer les incidents : · Répondre aux incidents de sécurité et aux interruptions de service, en coordonnant les actions correctives et en assurant une communication claire avec les équipes concernées. · Effectuer des analyses post-mortem pour identifier les causes profondes et prévenir la récurrence des incidents. 12. Corriger des pentests : · Analyser les résultats des tests d'intrusion (pentests) et mettre en œuvre les correctifs nécessaires pour remédier aux vulnérabilités identifiées. · Co