Expert linux sécu (devsecops)

Pré-requis :

• Nationalité française

Idéal :

• Habilité (expérience dans le secteur public)

Contexte :

• Intégré à la cellule SSI, la personne aura pour mission de :

• Concevoir et développer des rôles ansible visant à automatiser l’installation et la configuration de services/applications.

• Contribuer à la rédaction de documentation technique et d’architecture

• Conseiller les équipes devops dans la sécurisation des systèmes

• Participer à la rédaction règles et procédures de sécurité au travers du PAS, PMCS, PGI, PGC

• Participer aux instances de suivi des travaux SSI (Commissions et pré-commissions d’homologation, comités de suivi de l’homologation, réunions bilatérales avec la MPSSI, réunions et ateliers ad hoc),

• Participer à la mise à jour le tableau de bord SSI

• Faire réaliser les mesures du plan d’action en s’appuyant sur les chargés de mission de l’équipe et solliciter les arbitrages nécessaires,

• Participer à la mise en place de la détection d’incident de sécurité et au traitement des incidents et vulnérabilités de sécurité avec nos partenaires.

•  

• •           Implémenter concrètement les actions techniques prioritaires de la Roadmap SSI

• •           Automatiser les contrôles de sécurité dans les pipelines CI/CD (GitLab)

• •           Développer des scripts d'automatisation sécurité pour les divers besoins

•  

• Accompagnement des Développeurs

• Accompagner quotidiennement les développeurs sur la sécurisation de leurs scripts et applications

• Réaliser des revues de code sécurité sur les playbooks Ansible, Terraform, et code applicatif

• Former les équipes développement aux bonnes pratiques de sécurité

• Créer de la documentation technique et des guides pratiques pour les développeurs/clients

• Contribution à la Roadmap SSI

• •           Acteur clé des initiatives techniques définies dans la Roadmap SSI

• •           Participer activement à l'ensemble des projets et sujets identifiés dans la Roadmap

• •           Remonter les blocages terrain et proposer des solutions pour respecter les délais

• •           Contributeur aux estimations de charge et à la planification détaillée des chantiers

• •           Force de proposition pour l'amélioration continue de la Roadmap SSI.