POSTE : Devsecops CDI - Paris H/F DESCRIPTION : Ce qu'on te propose pour ce poste : Au sein de l'équipe tech/transverse, tu seras rattaché au RSSI. Ta mission ? Assurer la mise en oeuvre des pratiques de sécurité dans les produits. Plus précisément, tu seras en charge de : - Revoir les indicateurs de sécurité des produits et intégrer les remédiations en lien avec les experts produits & solutions. - Déployer et administrer des solutions de sécurité et partager les règles de bon usage au sein des équipes produit (CSPM, DLP, GW, IAM, xAST). - Animer la veille et la culture cybersécurité au sein des équipes produit - Participer activement dans la gestion des incidents produits - Piloter globalement les enjeux de sécurité opérationnels et identifier les relais et partenaires pour assurer leur exécution efficace Ce que nous pouvons t'apporter : Un package additionnel, en plus de ton salaire fixe : - 10 € en carte Ticket restaurant, avec la carte Swile (prise en charge à 50%) - Une prime d'intéressement, - La prise en charge à hauteur de 50% de ton abonnement si tu viens au bureau en transports en commun, ou le bénéfice du forfait mobilité durable si tu viens en vélo ou en trottinette au bureau, - L'accès à une plateforme privilégiée pour avoir pleins de réductions ! Un cadre de travail bienveillant et innovant : - Le dynamisme et la bonne humeur d'une entreprise à taille humaine - Une culture d'entreprise qui favorise le bien être des équipes : tu seras régulièrement sondé(e) car ton avis compte ! Un cadre de travail pour favoriser ton équilibre vie Pro - vie Perso : - Congés supplémentaires, - Plusieurs jours de Télétravail, - Horaires Flexibles, - De beaux locaux à Paris Profil recherché : - Tu disposes d'un Bac +5. - Tu disposes d'une expérience de 4 à 6 ans dans la cybersécurité. - Tu disposes d'expériences réussies dans la mise en oeuvre de pratique DevSecOps et l'intégration des pratiques de sécurité au sein d'équipe produit. - Tu as la capacité d'intervenir dans un contexte pluridisciplinaire en démontrant les enjeux et intérêts des activités de cybersécurité. - Tu sais faire preuve d'autonomie. Hard skills : - Maîtrise des services de sécurité AWS : SecurityHub, Identity Center, Config, Inspector, ControlTower, Kubernetes - Maîtrise des outils et processus CICD: Github, Sonar, Snyk, Aikido - Maîtrise de la sécurité logiciels: PHP, Javascript, Python, API, OWASP - Solutions de sécurité: Okta, Google Workspace, Solutions DLP, Nessus PROFIL :