Ingénieur sécurité DevSecOps / Consultant DevSecOps

Contexte

Ingénieur sécurité transverse / DevSecOps & Projets
Service Infrastructure Cloud & Cyber (ICC)

Rôle orienté intégration sécurité dans les projets, industrialisation, DevSecOps et appui opérationnel aux équipes techniques.

Finalité : Renforcer l’intégration de la sécurité dans les projets et les chaînes techniques, industrialiser les pratiques sécurité et apporter un appui opérationnel aux équipes projets / développement / exploitation.
Positionnement : Ressource technique transverse, orientée mise en œuvre, outillage, automatisation, standardisation et réduction de la dette sécurité projet.

Missions

• Accompagner les projets et produits sur les exigences sécurité techniques et applicatives.

• Participer à l’intégration de contrôles sécurité dans les pipelines, templates, dépôts, revues et standards techniques.

• Contribuer à l’industrialisation : automatisation, runbooks, modèles, documentation, tableaux de bord et traçabilité JIRA.

• Contribuer à l’analyse d’alertes ou d’écarts techniques lorsque le sujet touche le cloud, la CI/CD, les scripts, l’IaC ou les composants applicatifs.

• Faire progresser les pratiques DevSecOps et réduire la dette sécurité sur les sujets projet / produit.

Livrables attendus

• Checklist ou trame sécurité projet réutilisable.

• Améliorations concrètes sur un ou plusieurs composants d’industrialisation sécurité.

• Vue simple des sujets sécurité projet suivis et des actions en cours.

• Documentation exploitable et transférable aux équipes ICC / projets.

Outils & Environnement

• AWS

• GitLab CI/CD

• Terraform ou équivalent

• Linux

• Logs / monitoring

• Sécurité cloud

• Notions applicatives et posture transverse

Conditions de travail

• Niveau attendu : confirmé / intermédiaire +, plus opérationnel qu’expert senior.

• Hors périmètre explicite : pilotage transverse du bloc cyber, responsabilité complète SOC, management, conformité structurée.

• Pilotage transverse porté par le responsable ICC.

• Conformité traitée dans un second temps, hors priorité immédiate.

• 50% de télétravail

• 3-4 ans d’expérience minimum

1. 3-4 ans d’expérience minimum
2. Compétences pratiques cibles : AWS, GitLab CI/CD, Terraform ou équivalent, Linux, logs / monitoring, sécurité cloud, notions applicatives et posture transverse
3. Niveau attendu : Confirmé / intermédiaire +, plus opérationnel qu’expert senior