Descriptif du poste:\nVous souhaitez évoluer au sein d'un éditeur logiciel reconnu et participer à des projets d'intégration à forte valeur ajoutée auprès de grands comptes ?\n\n\n\nNotre client, accompagné par Externatic dans le cadre de ce recrutement, développe des solutions logicielles dédiées à la gouvernance de l'information, à la gestion documentaire et à l'archivage numérique. Ses plateformes permettent aux entreprises de maîtriser l'ensemble du cycle de vie de leurs données, depuis leur traitement intelligent jusqu'à leur conservation sécurisée, en s'appuyant notamment sur des technologies d'intelligence artificielle.\n\n\n\nFiliale d'un groupe international, cette entreprise conjugue la solidité d'un acteur mondial avec l'agilité d'une structure à taille humaine. Elle accompagne de nombreuses grandes entreprises dans leurs projets de transformation numérique et poursuit son développement à l'échelle européenne.\n\nDans ce contexte de croissance, elle renforce son équipe Engineering afin d'intégrer un(e) Ingénieur DevSec capable de faire de la sécurité un pilier de l'ensemble du cycle de développement.\n\n\n\nVos missions : \n\nAu sein de l'équipe Engineering, vous contribuez à la conception, à la sécurisation et à l'exploitation des infrastructures supportant les environnements de développement, de qualification et de production.\n\nVos principales responsabilités seront de :\n\n\n* Définir et déployer les bonnes pratiques DevSec au sein des équipes de développement ;\n* Concevoir et maintenir des infrastructures sécurisées sur des environnements conteneurisés (Docker, Kubernetes) ;\n* Automatiser les processus de déploiement, de configuration et de mise à jour des plateformes via les outils d'intégration et de déploiement continu ;\n* Participer à la conception technique des architectures applicatives et à leur intégration avec différents systèmes tiers ;\n* Garantir la disponibilité, les performances et la résilience des infrastructures ;\n* Définir et faire évoluer la politique de sécurité de l'offre SaaS ;\n* Réaliser des audits techniques, identifier les vulnérabilités et piloter les plans de remédiation ;\n* Effectuer des tests d'intrusion sur les infrastructures et applications web (SQL Injection, XSS, CSRF, etc.) ;\n* Participer aux réponses techniques sur les sujets cybersécurité dans le cadre des appels d'offres ;\n* Assurer une veille permanente sur les bonnes pratiques, les menaces et les évolutions technologiques.\n\n\nProfil recherché:\nDiplômé(e) d'une formation supérieure en informatique (Bac+3 à Bac+5), vous justifiez d'une expérience d'au moins minimum 3 ans dans des fonctions DevSecOps, DevOps orienté sécurité ou ingénierie systèmes avec une forte composante cybersécurité.\n\nUne expérience au sein d'un éditeur logiciel ou d'un environnement SaaS constitue un véritable atout.\n\n\n\nVous maîtrisez tout ou partie des environnements suivants :\n\nSystèmes et Infrastructure\n\n\n* Linux, \n* Docker, Kubernetes ;\n* Architectures Microservices.Middleware et Intégration\n\n\n* Apache Tomcat ;\n* Kafka ;\n* Solr.CI/CD et Automatisation\n\n\n* GitLab ;\n* Jenkins ;\n* Nexus ;\n* Bash ou autres langages de scripting.Cybersécurité\n\n\n* ISO 27001 ou référentiels équivalents ;\n* Firewall, IDS/IPS, WAF ;\n* Chiffrement des données ;\n* Protection Anti-DDoS et sécurité des infrastructures ;\n* Outils d'audit et de tests d'intrusion (Burp Suite ou équivalents)\nLes conditions de travail\n\n\n* Salaire : 55 000 à 60 000 € / an fixe pour le profil attendu\n* Remote : 2 jours / semaine selon l'organisation des projets.\n* Localisation : LyonCe que vous allez y gagner\n\n\n* Groupe pérenne\n* RTT\n* Prise en charge à 100 % de l'abonnement aux transports en commun\n* Avantages CSE\n* Parcours de formation complet à votre arrivée (fonctionnel, technique et métier)\n* Accompagnement vers une montée en expertise sur les solutions de l'entreprise\n* Perspectives d'évolution vers des fonctions d'Expert Intégration ou de Consultant Senior\n* Environnement de travail stimulant, à taille humaine, soutenu par un groupe international.\n\nLe process de recrutement\n\n\n* Traitement candidature et RDV avec Audrey THIERY\n* 1 RDV avec la RH\n* 1 RDV avec le Manager \n* 1 RDV avec l'équipe Engineering.