Ingénieur DevSecOps (F/H)

Et si votre prochain projet consistait à sécuriser les applications stratégiques de demain ? 🚀

Chez K-LAGAN, nous faisons vivre chaque projet grâce aux talents qui le portent, en alliant expertise technique et accompagnement personnalisé.

Aujourd'hui, nous recherchons un.e Ingénieur.e AppSec / DevSecOps pour rejoindre l'un de nos clients acteur majeur du secteur de l'assurance à Niort.

Contexte

Vous rejoignez l'équipe en charge de la sécurité applicative afin d'accompagner les équipes de développement dans la mise en œuvre des bonnes pratiques DevSecOps. Vous interviendrez sur des projets stratégiques mêlant modernisation des applications, sécurisation des pipelines CI/CD et intégration des nouveaux enjeux liés à l'IA générative (LLM).

Vos missions

• Définir et faire évoluer les standards de développement sécurisé.

• Accompagner les équipes projets sur les sujets de sécurité applicative et d'architecture.

• Réaliser des analyses de code, audits de sécurité et revues d'architecture.

• Piloter et optimiser les outils SAST, DAST et SCA.

• Définir les exigences de sécurité pour les projets intégrant des IA/LLM.

• Participer au choix et à la sécurisation des frameworks et technologies.

• Suivre les recommandations issues des audits et piloter leur mise en œuvre.

• Sensibiliser les équipes de développement aux bonnes pratiques de sécurité.

Stack technique

• Java, Python, React

• Spring, Quarkus, Node.js, API REST, SOAP

• Docker, Kubernetes, Helm

• OpenID Connect, OAuth2, Keycloak

• CI/CD, SAST, DAST, SCA

• OWASP Top 10, OWASP API Security, OWASP LLM Top 10

Profil recherché

• Expérience confirmée en sécurité applicative (AppSec / DevSecOps).

• Maîtrise des référentiels OWASP et du Secure SDLC.

• Solides compétences en revue de code, audit de sécurité et analyse de vulnérabilités.

• Bonne connaissance des architectures cloud-native et des pipelines CI/CD.

• Capacité à accompagner et conseiller les équipes de développement.

Informations à noter

• Démarrage : sous 1 à 3 mois

• Type de contrat : CDI ou Freelance

• Télétravail : 2 jours par semaine

Ce que nous vous proposons

• Un accompagnement personnalisé tout au long de votre carrière.

• Des formations et des perspectives d'évolution.

• Des événements internes (afterworks, event...).

Qui sommes-nous ?

Chez K-LAGAN, nous mettons l'humain et la durabilité au cœur des projets technologiques : Data & IA, développement logiciel, QA, cybersécurité et agilité.

Notre filiale française s'appuie sur l'expertise et la vision de K-LAGAN Group, qui accompagne les entreprises dans leurs projets technologiques depuis près de 20 ans.

Your Growth, Our Vision 🤖

Profil recherché

• Expérience confirmée en sécurité applicative (AppSec / DevSecOps).

• Maîtrise des référentiels OWASP et du Secure SDLC.

• Solides compétences en revue de code, audit de sécurité et analyse de vulnérabilités.

• Bonne connaissance des architectures cloud-native et des pipelines CI/CD.

• Capacité à accompagner et conseiller les équipes de développement.