Descriptif du poste: Responsabilités :  * Intégration de la sécurité dans le SDLC : * Implémenter et gérer des outils d'analyse de sécurité (SAST, DAST, SCA) au sein des pipelines GitLab CI/CD. * Collaborer avec les équipes de développement pour identifier et corriger les vulnérabilités de sécurité en amont. * Participer à la conception et à la révision d'architectures sécurisées pour les applications et l'infrastructure. * Automatisation de la sécurité : * Développer et maintenir des scripts et des outils pour automatiser les tâches de sécurité, les tests, et les déploiements sécurisés, en utilisant Ansible pour la gestion de configuration. * Intégrer les processus de sécurité dans les flux de travail DevOps existants. * Mettre en place et gérer des politiques de sécurité "Infrastructure as Code" (IaC). * Gérer et automatiser le stockage sécurisé des secrets et des identifiants via Vault. * Gestion des vulnérabilités et conformité : * Effectuer des analyses de vulnérabilités régulières sur les systèmes Linux et les conteneurs Docker, et suivre leur résolution. * Assurer la conformité avec les normes et réglementations de sécurité pertinentes. * Participer aux audits de sécurité internes et externes. * Sensibilisation et formation : * Sensibiliser les équipes de développement aux bonnes pratiques de sécurité et aux défis spécifiques liés à l'utilisation de Docker et Linux. * Fournir un support technique et des conseils sur les questions de sécurité. * Participer à la création et à l'amélioration continue des directives de sécurité. * Veille technologique : * Se tenir informé des dernières menaces, vulnérabilités et tendances en matière de sécurité, notamment celles impactant les systèmes Linux et les environnements conteneurisés. * Évaluer et recommander de nouvelles technologies et outils de sécurité pour compléter notre stack actuel.     Profil recherché: Compétences Requises : * Expérience avérée en tant qu'ingénieur DevSecOps, DevOps ou Sécurité * Maîtrise des principes et des outils DevOps (CI/CD, gestion de configuration, monitoring) * Excellente connaissance des concepts de sécurité applicative (OWASP Top 10, menaces courantes, meilleures pratiques) * Expertise approfondie des systèmes d'exploitation Linux * Solide expérience avec GitLab CI pour la mise en place de pipelines CI/CD sécurisés * Maîtrise de l'automatisation avec Ansible pour la gestion de configuration et le déploiement sécurisé * Expérience pratique avec la conteneurisation et l'orchestration, en particulier Docker * Connaissance et expérience de l'utilisation de Vault pour la gestion des secrets * Expérience pratique avec des outils SAST, DAST et SCA (SonarQube, Checkmarx, Mend, Snyk, etc.) est un plus * Solides compétences en scripting (Python, Bash, Go, etc.) * Familier avec les plateformes de cloud computing (AWS, Azure, GCP) et leurs services de sécurité (un plus) * Capacité à travailler de manière autonome et en équipe * Excellentes compétences en communication et en résolution de problèmes