POSTE : Ingénieur Devsecops H/F DESCRIPTION : About the Job : ITS Services, entité d'ITS Group, est spécialisée dans les Infrastructures & Opérations, couvrant les environnements On Premise, Cloud, DevOps et Cybersécurité. Dans le cadre d'un projet stratégique de modernisation, sécurisation et industrialisation des plateformes applicatives et des chaînes de déploiement, nous recherchons un(e) Ingénieur(e) DevSecOps expérimenté(e), disposant d'une forte expertise en CI/CD, en sécurisation des pipelines, et en gouvernance des identités et des accès (IAM). Intégré(e) à une équipe pluridisciplinaire, vous interviendrez sur des missions à forts enjeux techniques, mêlant automatisation, sécurité, maintien en conditions opérationnelles et optimisation continue des environnements. Administration & Automatisation CI/CD - Concevoir, maintenir et optimiser les pipelines CI/CD (GitLab CI, GitHub Actions, Jenkins, Azure DevOps). - Intégrer les contrôles de sécurité dans le cycle de vie applicatif : SAST, DAST, SCA, tests de conformité, scans de secrets. - Gérer et optimiser les environnements d'exécution : containers, orchestrateurs Kubernetes/OpenShift. - Déployer et industrialiser des stratégies Infrastructure-as-Code (Terraform, Ansible, Helm). - Piloter les déploiements multi-environnements : Dev, Qualif, Pré-Prod, Prod. Sécurisation & Conformité (DevSecOps & IAM) - Définir, implémenter et maintenir les politiques de sécurité applicative, systémique et Cloud. - Gérer les secrets, identités et accès (IAM) via : Vault, AWS IAM, Azure AD / Entra ID, AWS Secrets Manager, Azure Key Vault. - Participer à la mise en place d'une gouvernance IAM : RBAC, ABAC, rôles applicatifs, MFA, gestion du cycle de vie des identités et comptes techniques. - Mettre en oeuvre un modèle Zero Trust sur les environnements applicatifs. - Superviser la conformité et le durcissement : CIS Benchmarks, NIST, durcissement OS/containers, scans de vulnérabilités. - Intégrer la surveillance de la sécurité dans les pipelines : SonarQube, Trivy, Clair, Grype, Checkov, Syft. Administration Systèmes & Plateformes - Administrer et superviser les environnements Linux (Debian, RHEL, Ubuntu) et Cloud (AWS, Azure, GCP). - Assurer le MCO des clusters Kubernetes / OpenShift et des plateformes containerisées. - Contribuer à l'amélioration continue des performances, de la résilience et de la sécurité des systèmes. - Optimiser les architectures CI/CD et Cloud dans une logique de fiabilité (SRE mindset). Support & Projets Transverses - Assurer un support sur les plateformes CI/CD, Kubernetes, Cloud et outils de sécurité. - Collaborer étroitement avec les équipes Développement, Sécurité, Production, Réseau et IAM. - Participer aux initiatives de modernisation DevSecOps. - Produire et maintenir une documentation technique fiable, claire et à jour. Techniques - Excellente maîtrise des environnements CI/CD : GitLab CI, Jenkins, Azure DevOps - Très bonne connaissance de l'Infrastructure as Code : Terraform, Ansible, Helm. - Solides compétences en sécurité applicative : SAST, DAST, SCA, durcissement, scans de secrets. - Administration Linux et plateformes Cloud : AWS, Azure, GCP. - Maîtrise de la conteneurisation : Docker, Kubernetes, OpenShift. - Très bonne maîtrise du scripting : Bash, Python. - Compétences pratiques en gestion des secrets et identités : IAM, RBAC, politiques d'accès, MFA. Fourchette de salaire : Selon expérience About You : - Diplômé(e) d'une école d'ingénieurs ou d'un cursus Bac +5 universitaire. - Minimum 5 ans d'expérience en tant qu'Ingénieur(e) DevSecOps. - Curiosité, motivation et volonté d`évoluer dans un environnement technique exigeant - Force de proposition pour l'amélioration continue About the Process : - Un premier rendez-vous pour faire connaissance - Un entretien RH - Un entretien Technique - Une proposition salariale About « les petits + d'ITS SERVICES » : Chez nous : - On coopte : prime de cooptation de 2000 € - On transmet : communauté d'experts - On partage : évènements et afterworks - On évolue : Management technique de proximité et formations Mais aussi : - Accords RTT (1 jour/ mois) et Télétravail (2 à 3 jours/ semaine) - Prise en charge pour moitié du titre de transport et de la mutuelle - Carte titres restaurants Edenred Chez ITS Services, nous célébrons la diversité et nous nous engageons à créer un environnement inclusif pour nos collaborate