Nous recherchons un ingénieur confirmé DevSecOps pour intégrer notre équipe DevSecOps / AppSec et renforcer la sécurité dans l’ensemble du cycle de vie de nos applications. Vous interviendrez auprès de clients grands comptes pour intégrer les bonnes pratiques et les outils de sécurité dans le processus DevSecOps, en travaillant en étroite collaboration avec les équipes de développement, d’opération et de sécurité.  

Description du profil :

• Expertise confirmée dans les pratiques DevSecOps et la sécurité applicative.
• Maîtrise des pipelines CI/CD (GitLab, Azure DevOps, GitHub Actions, Jenkins…) et des outils de sécurité associés (SAST, SCA, DAST, IaC Security, secrets management…).
• Solide expérience en automatisation, en intégration d’outils de sécurité et en analyse de vulnérabilités.
• Bonne connaissance des principales normes et bonnes pratiques de sécurité (OWASP, RGPD, ISO 27001).
• Capacité à travailler en étroite collaboration avec les équipes de développement, d’exploitation et de sécurité.
• Aisance pédagogique et capacité à vulgariser les bonnes pratiques auprès d’interlocuteurs techniques ou métiers.
• Une certification sécurité ou cloud est un plus.

 Quelques raisons de nous rejoindre

Communauté d’experts : intégrez un réseau d’experts en sécurité à l’échelle national et internationale, avec des échanges réguliers, des retours d’expérience et des événements dédiés à la cybersécurité.

Campus Cyber : profitez de notre implantation au cœur du Campus Cyber, le hub stratégique de la cybersécurité en France. Un environnement unique pour échanger avec des acteurs majeurs du secteur, participer à des événements exclusifs et rester au plus près des innovations.

Projets à fort impact : participez à des missions critiques dans des secteurs sensibles (défense, énergie, finance…), avec des technologies de pointe et des enjeux de sécurité majeurs. Contribuez à nos actions Cyber4Good afin d’avoir un impact sur la société et les innovations de demain.

Apprentissage en continu : accédez à des certifications reconnues (ISO 27001, CEH, CISSP, etc.), et à des parcours de formation spécialisés.