Descriptif du poste:\n\n* \nSecuring & CI/CD : Intégrer et automatiser les outils de sécurité (SAST, DAST, scan de conteneurs, gestion des secrets) dans les pipelines de déploiement CI/CD.\n* \nInfrastructure Cloud (GCP) : Participer à la gestion, au durcissement et au suivi des infrastructures cloud GCP via du code (Terraform).\n* \nGestion des IAM & Politiques : Appliquer le principe du moindre privilège sur GCP (gestion fine des rôles IAM, politiques de sécurité).\n* \nSurveillance & Incidents : Mettre en place la supervision de la sécurité (logging, alertes, monitoring GCP) et participer au traitement des vulnérabilités.\n* \nSensibilisation & Support : Accompagner les équipes de développement dans l'application des bonnes pratiques de sécurité (Shift Left).\n\nProfil recherché:\n\n* \nExpérience : Première expérience (alternance comprise) sur un rôle DevOps ou SecOps.\n* \nCloud & Infra : Première expérience concrète sur Google Cloud Platform (GCP) et maîtrise de l'Infrastructure as Code (Terraform).\n* \nCulture SecOps : Compréhension des mécanismes de sécurité de base (OWASP, gestion des identités IAM, chiffrement, gestion des secrets).\n* \nConteneurs & CI/CD : Pratique de la conteneurisation (Docker, Kubernetes/GKE) et des pipelines CI/CD (GitLab CI, GitHub Actions ou Bitbucket).\n* \nSoft skills : Curiosité technique, rigueur, bon relationnel et pédagogie pour interagir avec les équipes Dev.