POSTE : Ingénieur Devsecops CDI H/F DESCRIPTION : Dans le cadre d'un renfort au sein de l'équipe de notre client, nous recherchons un ou plusieurs profils devsecops avec les rôles suivants : Responsabilités et Missions : - Automatisation de la Sécurité : Intégrer et configurer les outils de scan automatisés dans la CI/CD (SAST, DAST, SCA pour les dépendances open-source). - Infrastructure as Code (IaC) Sécurisée : Développer et maintenir des scripts (Terraform, Ansible) en appliquant des règles de sécurité (linting, conformité). - Gestion des Secrets : Implémenter et administrer des solutions de gestion de coffre-fort numérique (HashiCorp Vault, AWS Secrets Manager). - Sécurité des Conteneurs : Durcir (hardening) les images Docker et sécuriser les orchestrateurs (Kubernetes, OpenShift) via des Network Policies et Admission Controllers. - Remédiation technique : Collaborer étroitement avec les développeurs pour analyser les vulnérabilités détectées et les aider à corriger leur code ou leurs configurations. - Observabilité & Alerting : Mettre en place des tableaux de bord de sécurité et des alertes sur les comportements anormaux en production. Randstad Digital (anciennement AUSY) est un groupe international de Conseil & d'Ingénierie en Hautes Technologies avec un business model fondé sur une forte culture de l'innovation et une complémentarité métier entre les systèmes d'information et les systèmes industriels. Nos services s'articulent autour des quatre domaines d'expertise suivants : l'expérience client, l'ingénierie numérique et l'ingénierie produit, les datas & analytics et la transformation vers le cloud. Fidèle à ses 3 concepts « Vision, Exigence, Engagement », Randstad Digital se différencie par sa capacité à innover, son exigence forte et continue de qualité et son expérience en engagements de résultats. Aujourd'hui, Randstad Digital représente une communauté de près de 25 000 collaborateurs présents sur plus de 50 sites, principalement en Europe. En France, nos 2 500 collaborateurs répartis sur 15 sites sont animés par l'entrepreneuriat et l'esprit d'équipe. PROFIL : - Bac +5 en École d'Ingénieur ou Informatique. - Certifications appréciées : Certified Kubernetes Security Specialist (CKS), AWS Certified Security - Outils CI/CD : GitLab CI, GitHub Actions, Jenkins ou Azure DevOps. - Sécurité Applicative : Maîtrise des concepts OWASP, outils de scan (SonarQube, Snyk, Checkmarx, Trivy). - Conteneurisation : Expertise Docker et Kubernetes (K8s). - Développement/Scripting : Maîtrise d'au moins un langage (Python, Go, Bash) pour automatiser les tâches de sécurité. - Cloud & Infra : Bonne connaissance des services de sécurité AWS / GCP] et de l'IaC (Terraform)