Au sein de l'entité dédiée au financement aux particuliers d'un acteur majeur du secteur bancaire, nous recherchons un(e) Ingénieur DevSecOps pour intégrer des pratiques de sécurité avancées dans les chaînes de développement et accompagner les équipes techniques dans la sécurisation des applications. Vous jouerez un rôle central dans l'analyse et la gestion des vulnérabilités des logiciels tout en assurant un haut niveau de qualité et de conformité dans un environnement international. Vos missions : Intégration des outils et processus sécurisés : - Mettre en œuvre et configurer des outils de Software Composition Analysis (SCA) pour identifier et gérer les vulnérabilités dans les bibliothèques et composants tiers utilisés dans les applications. - Intégrer des outils de Static Application Security Testing (SAST) pour détecter les failles de sécurité dans le code source dès les premières étapes du cycle de développement. Accompagnement des équipes techniques : - Former les équipes de développement et DevOps à l'utilisation des outils SCA et SAST, et les accompagner dans la résolution des vulnérabilités détectées. - Proposer des solutions concrètes pour corriger les vulnérabilités, améliorer les pratiques de développement sécurisé et garantir une adoption efficace des outils. Optimisation et automatisation : - Automatiser les analyses de sécurité dans les pipelines CI/CD pour renforcer la détection et la correction rapide des failles. - Maintenir et optimiser les configurations des outils pour minimiser les faux positifs et maximiser leur efficacité. Collaboration et veille technologique : - Travailler en étroite collaboration avec les équipes sécurité, DevOps et développement pour aligner les objectifs techniques et métiers. - Rester à l'écoute des dernières tendances en matière de sécurité logicielle et proposer des améliorations continues. Compétences requises : Expertise technique : - Expérience avec les outils de Software Composition Analysis (SCA) pour analyser et gérer les vulnérabilités des composants tiers (ex. Sonatype Nexus, Black Duck, Snyk). - Maîtrise des outils de Static Application Security Testing (SAST) pour analyser statiquement le code source (ex. Checkmarx, SonarQube, Veracode). - Bonne connaissance des pipelines CI/CD et de leur sécurisation. Langues : - Anglais courant requis pour collaborer avec des équipes internationales et rédiger des documentations. Expérience : - Minimum 5 ans d'expérience en DevSecOps ou dans un rôle similaire. - Connaissance approfondie des environnements de développement sécurisé et des outils SCA/SAST. Soft Skills : - Esprit analytique et rigoureux, avec une approche proactive dans la résolution des problèmes. - Excellentes compétences en communication pour interagir avec des équipes techniques et non techniques. - Capacité à travailler dans un contexte multiculturel et à piloter des initiatives en autonomie. Conditions de travail : - Localisation : Poste basé en région parisienne avec possibilité de télétravail partiel (selon organisation). - Démarrage : Dès que possible.