POSTE : Ingénieur Devsecops H/F DESCRIPTION : Votre terrain de jeu : Vous rêvez de construire les pipelines CI/CD les plus sécurisés de l'industrie ? De réduire le temps pour que les fixes de sécurité arrivent en production ? De faire de "shift-left" une réalité opérationnelle ? Nos équipes DevOps déploient du code plusieurs fois par jour, et nous avons besoin d'un expert DevSecOps pour intégrer la sécurité nativement dans nos pipelines, automatiser nos contrôles, et devenir le "bridge" entre sécurité et DevOps. Vous renforcez la sécurité de nos pipelines CI/CD et contribuez à faire de la sécurité un véritable accélérateur pour nos équipes de développement. Vous automatisez, standardisez et diffusez les bonnes pratiques DevSecOps pour garantir une livraison logicielle rapide, fiable et sécurisée. Vous contribuez à : - Concevoir et optimiser des pipelines CI/CD sécurisés, intégrant SAST, SCA, IaC scanning, DAST, des quality gates exigeants et un feedback rapide aux développeurs. - Automatiser les contrôles de sécurité (scripts Python/Bash, intégrations outils, webhooks, dashboards), afin d'industrialiser l'analyse et la remédiation. - Réduire le MTTR des vulnérabilités en mettant en place des workflows de remédiation aux faux positifs limités et des contrôles « shift left » systématiques. - Renforcer la sécurité des pipelines et de l'infrastructure IaC, grâce aux revues de code, scans CloudFormation et création de templates secure by default. - Accompagner les équipes Dev/DevOps vers une culture DevSecOps, à travers du mentoring, sensibilisation, revue de pipelines et participation à la gestion d'incident. Ce CDI est rattaché à notre site Lyon (69) est à pouvoir dès que possible Statut - cadre Les atouts pour réussir : - Vous avez une solide expérience en DevOps, SRE ou ingénierie d'infrastructure, avec une vraie sensibilité pour la fiabilité, l'automatisation et la sécurité des environnements cloud. - Vous maîtrisez la mise en place et l'optimisation de pipelines CI/CD, et vous savez en faire un levier d'efficacité pour les équipes de développement. - Vous êtes à l'aise avec l'intégration de la sécurité au coeur des pratiques DevOps, et vous savez concevoir des workflows qui facilitent - plutôt qu'ils ne freinent - la livraison continue. - Vous travaillez avec confiance dans la sécurité cloud et l'analyse de vulnérabilités, en apportant structure, méthode et pragmatisme. - Votre anglais professionnel vous permet d'évoluer sereinement dans un contexte international, de collaborer avec des équipes variées et de communiquer vos recommandations avec impact. Vous hésitez encore à postuler ? Sachez qu'une équipe expérimentée sera là pour vous accompagner et partager avec vous tout son savoir, vous donnant ainsi toutes les clés nécessaires à l'atteinte de votre succès. Nous recherchons avant tout un savoir-être et une personne qui saura s'intégrer dans nos équipes, avec motivation, engouement et envie d'apprendre. Pourquoi nous rejoindre ? Intégrer Siemens Digital Industries Software vous permet d'évoluer dans un contexte international et dans un environnement de haute technologie. Vous bénéficiez d'un cadre favorable à votre développement et à votre succès. Nous valorisons la diversité en tant qu'inclusion et collaboration de différentes pensées, origines, expériences et expertises, à tous les niveaux et dimensions de l'organisation. C'est pour cela que Siemens Digital Industries Software recrute et reconnait tous les talents. Merci d'adresser votre candidature en Anglais. #LI-NC1 #LI-PLM #LI-Hybrid #SAAS #DISWSIM PROFIL : Les atouts pour réussir : - Vous avez une solide expérience en DevOps, SRE ou ingénierie d'infrastructure, avec une vraie sensibilité pour la fiabilité, l'automatisation et la sécurité des environnements cloud. - Vous maîtrisez la mise en place et l'optimisation de pipelines CI/CD, et vous savez en faire un levier d'efficacité pour les équipes de développement. - Vous êtes à l'aise avec l'intégration de la sécurité au coeur des pratiques DevOps, et vous savez concevoir des workflows qui facilitent - plutôt qu'ils ne freinent - la livraison continue. - Vous travaillez avec confiance dans la sécurité cloud et l'analyse de vulnérabilités, en apportant structure, méthode et pragmatisme. - Votre anglais professionnel vous permet d'évoluer sereinement dans un contexte international, de collaborer avec des équipes variées et de communiquer vos recommandations avec impact. Vous hésitez encore à postuler ? Sachez qu'une équipe expérimentée sera là pour vous accompagner et partager avec vous tout son savoir, vous donnant ainsi toutes les clés nécessaires à l'atteinte de votre succès. Nous recherchons avant tout un savoir-être et une personne qui saura s'intégrer dans nos équipes, avec motivation, engouement et envie d'apprendre.