Dans le cadre d’un projet chez l’un de nos clients grand compte dans le domaine de l’énergie, nous recherchons un.e Ingénieur.e DevSecOps afin d’intervenir sur des sujets cloud et DevSecOps stratégiques.

Au sein d’une équipe produit, vous serez responsable de l’industrialisation des livraisons, de l’intégration de la sécurité dès la conception (Security by Design) et de l’automatisation des infrastructures.

Votre rôle contribuera directement à la fiabilité, la performance et la résilience des plateformes en production, tout en diffusant la culture DevSecOps auprès des équipes de développement et d’exploitation.

Votre intervention s’articulera autour de plusieurs axes majeurs.

🔹 Industrialisation des livraisons (CI/CD)

• Mise en place et maintien des pipelines CI/CD

• Automatisation des tests unitaires, d’intégration et de non-régression

• Optimisation des pipelines de build et déploiement (GitLab CI)

• Garantie de la traçabilité, de la fiabilité et de la rapidité des mises en production

• Contribution à l’industrialisation des processus de livraison

🔹 Sécurité applicative – Security by Design

• Intégrer des scans de sécurité automatisés (SAST, DAST, SCA) dans les pipelines

• Exploiter des outils d’analyse de code tels que SonarQube et Checkmarx

• Piloter la gestion des vulnérabilités (détection, priorisation, remédiation)

• Participer à la conception d’architectures sécurisées avec les équipes cybersécurité

• Promouvoir les bonnes pratiques de développement sécurisé (OWASP, Secure Coding)

🔹 Infrastructure as Code & automatisation

• L’automatisation des infrastructures via Terraform

• La gestion et la cohérence des environnements dev / test / recette / production

• Le déploiement et la maintenance d’architectures AWS

• L’exploitation de services AWS tels que :

  • AWS Lambda

  • Amazon SQS

  • Amazon DynamoDB

  • Amazon S3

  • Amazon Cognito

🔹 Monitoring, observabilité & performance

• Mise en place de solutions de monitoring, logs et métriques

• Définition et suivi d’indicateurs clés : SLA, taux d’erreurs, latence, capacité, métriques DORA

• Construction de dashboards Grafana

• Mise en place d’alertes proactives

• Collaboration avec les équipes Performance et Exploitation pour le suivi en production

🔹 Amélioration continue & résilience

• L’analyse des métriques DORA (Accelerate)

• L’identification d’axes d’amélioration sur la qualité et la stabilité des livraisons

• Des gamedays RUN pour tester la résilience des systèmes

• La capitalisation des retours d’expérience (REX, post-mortem, incident reviews)

🔹 Collaboration & culture DevSecOps

• Travailler en étroite collaboration avec développeurs, Product Owner, experts sécurité et équipes production

• Accompagner les équipes dans l’adoption des outils et pratiques DevSecOps

• Promouvoir une culture “You build it, you run it”

• Favoriser la responsabilité partagée sur la qualité et la sécurité

• 3 ans d’expérience au minimum sur des projets DevOps/DevSecOps dans des environnements cloud modernes idéalement

• Une solide compréhension des architectures serverless

• Connaissance des standards OWASP et des bonnes pratiques de Secure Coding

• Un esprit d’amélioration continue/automatisation/industrialisation

• Entretien téléphonique de prise de contact avec notre responsable recrutement

• Entretien technique avec l’un de nos consultants cybersécurité

• Entretiens RH et technique dans nos locaux : venez passer une demi-journée avec des gens sérieux qui ne se prennent pas au sérieux !