Descriptif du poste:\n\nNous recherchons un(e) Ingénieur DevSecOps afin d'intégrer les pratiques de sécurité au coeur des processus de développement, de déploiement et d'exploitation des applications.\nVous interviendrez à l'interface entre les équipes de développement, d'infrastructure, de sécurité et d'exploitation afin de garantir la mise en oeuvre des meilleures pratiques DevSecOps et d'assurer un niveau de sécurité adapté aux enjeux de l'entreprise.\n \nMissions principales :\nIntégration de la sécurité dans les pipelines CI/CD\n* Concevoir, maintenir et optimiser les pipelines CI/CD en intégrant les contrôles de sécurité.\n* Automatiser les analyses de code, de dépendances et de vulnérabilités.\n* Accompagner les équipes de développement dans l'adoption des bonnes pratiques Secure by Design.\nSécurisation des infrastructures Cloud et On-Premise\n* Participer à la conception et à la sécurisation des architectures cloud.\n* Mettre en oeuvre les standards de sécurité sur les environnements AWS, Azure ou GCP.\n* Assurer la gestion des identités et des accès (IAM).\nAutomatisation et Infrastructure as Code\n* Développer et maintenir les infrastructures via des outils d'Infrastructure as Code (Terraform, Ansible, CloudFormation).\n* Automatiser les déploiements et les contrôles de conformité.\n* Garantir la traçabilité et la reproductibilité des environnements.\nGestion des vulnérabilités et conformité\n* Mettre en oeuvre les outils de détection et de remédiation des vulnérabilités.\n* Réaliser des audits de sécurité techniques.\n* Participer à la gestion des risques et au suivi des plans de remédiation.\n* Veiller à la conformité des plateformes avec les standards et réglementations en vigueur.\nMonitoring et amélioration continue\n* Mettre en place des solutions de supervision et d'observabilité.\n* Définir et suivre les indicateurs de sécurité.\n* Participer à la gestion des incidents de sécurité et aux analyses post-mortem.\n \nEnvironnement technique\nCloud : AWS, Azure ou GCP\nConteneurisation et orchestration : Docker, Kubernetes, OpenShift...\nCI/CD : GitLab CI/CD, Jenkins, GitHub Actions, Azure DevOps...\nInfrastructure as Code : Terraform, Ansible, CloudFormation...\nSécurité : SAST / DAST, Snyk, SonarQube, Checkmarx, Trivy, OWASP Top 10, HashiCorp Vault..\nMonitoring : Prometheus, Grafana, ELK, Splunk...\n\nProfil recherché:\n\nProfil recherché\nFormation\n* Bac +5 en informatique, cybersécurité ou équivalent.\nExpérience\n* Minimum 5 ans d'expérience sur un poste DevOps, Cloud Engineer, Security Engineer ou DevSecOps.\n* Expérience significative dans l'automatisation des déploiements et la sécurisation des environnements cloud.