Nous recrutons notre futur.e DevSecOps Senior. Votre mission s'articule autour des axes suivants : - L'identification Identifier les risques de sécurité sur son périmètre Définir et maintenir la politique de sécurité des SI Être le point de contact principal pour les demandes relatives à la SSI Identifier les besoins d'évolution d'infrastructure et d'architecture - L'opération Effectuer le Maintien en Condition Opérationnelle et Sécurité des Infrastructures Assurer les capacités de scalabilité et de continuité de l'infrastructure Superviser et assurer le traitement des incidents sur l'infrastructure Conseiller sur le projet d'évolution de la plateforme - La protection Définir les mesures organisationnelles et techniques de sécurité, les déployer, en assurer le fonctionnement opérationnel et les maintenir à l'état de l'art S'assurer que les projets sont conçus et menés de manière sécurisée S'assurer que les politiques et règles de sécurité sont appliquées dans l'organisation, piloter les audits de sécurité sur le SI de l'organisation, suivre les actions de remédiation Réaliser le paramétrage et l'administration des outils de sécurité Diffuser une culture SSI à destination des utilisateurs et sensibiliser les décideurs aux problématiques de sécurité Gérer la sécurité et pilotage des projets de sécurité - La détection et réponse Contribuer à la détection et au pilotage de la gestion des incidents et des crises de sécurité Préparer et mettre en oeuvre un plan de continuité informatique - Le reporting Produire des états des actions de sécurité au sein de l'organisation Mobiliser des expertises extérieures si besoin Profil Compétences techniques recherchées : - Google Cloud Platform (GCP) - Terraform, scripting, bash - Ansible - Sécurité des architectures web (web services, API, Symfony .) - Gitlab, CI/CD - Unix, Debian Idéalement, vous avez des connaissances sur les normes PCI-DSS ou une expérience dans le domaine de la cybersécurité.