Dans le cadre d'un renforcement d'activités de notre client spécialisé dans le domaine du retail, nous recherchons un ingénieur devsecops . - Intégration de la sécurité dans les projets (BIA, ISP, revues techniques, roadmap produit et pilotage et animation des équipes, cadrage de pentests...) - Accompagnement des équipes Data Science dans la sécurisation des initiatives autour de l'IA. (C'était une de mes spécificités mais pas sûr que ce rôle soit confié à la prochaine personne, à voir comment le périmètre se répartit) - Accompagnement DevSecOps (Analyse de code source, analyse de vulnérabilité, analyse de secrets, priorisation, sensibilisation des équipes...) - Différentes actions transverses au sein de l'équipe cyber, notamment aux travers d'objectifs trimestriels. Environnement technique : - Github / Github-actions / Vault / GCP / Datadog / Aiven / Jfrog - Solution Anti-Bot / CDN : Fastlty / Datadome - Terraform / Docker - Animation des équipes au travers de Jira et Tenacy - Architecture micro - Outillage: Github Advanced Security, Trivy Vous avez au minimum 5 ans d'expérience sur un poste similaire - Maîtriser les solutions et architecture basées sur le Cloud et notamment GCP - Maîtriser les différentes phases de l'intégration de la sécurité dans le cycle DevOps (DevSecOps) et savoir mettre en application - Maîtriser la CI/CD et être capable par exemple d'y intégrer un nouvel outil de scan - Maîtriser le développement applicatif et les architectures micro-services, conteneurisées - Maîtriser les concepts des APIs et Topics Kafka