POSTE : Expert Cybersécurité des Développements Agiles - Devsecops - L3 H/F DESCRIPTION : Contexte de la mission Dans le cadre de projets de développement réalisés dans des environnements agiles et Cloud Native, notre client recherche un Expert Cybersécurité DevSecOps senior afin d'intégrer les exigences de sécurité directement dans les cycles de développement et de delivery. L'expert interviendra en forte proximité avec les équipes de développement afin d'accompagner la sécurisation des applications, des infrastructures Cloud et des chaînes CI/CD, sans transformer chaque sprint en réunion de conformité de trois heures, exploit remarquable de l'humanité moderne. Missions principales - Sécuriser les pipelines CI/CD et accompagner l'intégration des contrôles de sécurité dans les chaînes de développement et de déploiement. - Intégrer les exigences de cybersécurité au sein des sprints et des pratiques agiles. - Participer aux rituels agiles et accompagner les équipes Dev dans la prise en compte des sujets sécurité. - Réaliser les analyses de risques projets et identifier les mesures de sécurité adaptées. - Superviser le traitement des vulnérabilités applicatives et infrastructure. - Accompagner les équipes dans la sécurisation des environnements Kubernetes et OpenShift. - Apporter une expertise sécurité sur les environnements AWS et GCP. - Challenger les choix techniques et les pratiques de développement afin d'identifier les risques le plus tôt possible dans le cycle de delivery. - Contribuer à la définition et à l'amélioration continue des pratiques DevSecOps. - Assurer le suivi des actions de remédiation avec les équipes techniques et projets. Environnement technique Cloud : - AWS - Google Cloud Platform (GCP) Conteneurs et plateformes : - Kubernetes - OpenShift DevSecOps : - CI/CD - Sécurité des pipelines - Intégration des contrôles sécurité dans le cycle de développement - Gestion des vulnérabilités applicatives et infrastructure Méthodologies : - Agile - Participation aux sprints et rituels agiles - Environnements de delivery rapide / Cloud Native Tous nos postes se conjuguent au féminin et au masculin et sont bien évidemment ouverts aux personnes en situation de handicap. PROFIL : Profil recherché - Expertise senior en DevSecOps et cybersécurité applicative / Cloud. - Très bonne compréhension des problématiques de sécurité liées aux pipelines CI/CD. - Solide expérience sur les environnements Cloud AWS et/ou GCP. - Bon niveau sur les technologies de conteneurisation et d'orchestration, notamment Kubernetes et OpenShift. - Expérience dans la réalisation d'analyses de risques projets. - Bonne maîtrise de la gestion et du suivi des vulnérabilités applicatives et infrastructure. - Expérience significative dans des environnements de développement agile et de delivery rapide. - Capacité à travailler directement avec les développeurs et les équipes Produit. - Capacité à faire appliquer les exigences de sécurité tout en tenant compte des contraintes de delivery. - Bonnes capacités de communication, de conseil et de pédagogie auprès des équipes techniques. Certifications recherchées - AWS Certified Security - Specialty ou - Google Professional Cloud Security Engineer Informations pratiques Niveau : L3 / Senior Type de projet : Implémentation Localisation : Lyon Mode de prestation : Hybride Présence chez le client : 3 jours par semaine Organisation : Forte proximité avec les équipes de développement et participation aux rituels agiles