Junior DevSecOps / Sécurité des Systèmes d'Information

Ozon Express recrute : Junior DevSecOps / Sécurité des Systèmes d'Information

Lieu : Casablanca,

Niveau : Junior

À propos du poste

Pour renforcer la sécurité de notre infrastructure et de nos processus de développement, nous recherchons un(e) Junior DevSecOps / Sécurité SI. Vous rejoindrez l'équipe technique, sous la responsabilité du CTO, et participerez à l'intégration de la sécurité dans tout le cycle de développement, du code source jusqu'à la production.

Vos missions

Sécurité CI/CD & DevSecOps

• Participer à la sécurisation des pipelines CI/CD et repérer les mauvaises configurations
• Intégrer des contrôles de sécurité automatiques (SAST, DAST, SCA)
• Contribuer à la gestion sécurisée des secrets, tokens et clés API
• Sécuriser les runners et les environnements de déploiement

Analyse des vulnérabilités

• Réaliser des scans réguliers (applications, serveurs, dépendances, conteneurs Docker, services exposés)
• Classer les vulnérabilités selon leur criticité (CVE / CVSS)
• Suivre les plans de correction avec les développeurs et l'équipe infrastructure, puis vérifier les corrections

Sécurité applicative

• Analyser les risques des applications Web et API (OWASP Top 10, injections, XSS, CSRF, SSRF, authentification et autorisation)
• Participer aux revues de sécurité avant mise en production

Infrastructure, accès et monitoring

• Participer à la sécurisation des serveurs Linux, de Docker, des firewalls, du VPN et des accès SSH
• Appliquer le principe du moindre privilège et améliorer la gestion des accès (MFA, suppression des accès obsolètes, rotation des secrets)
• Centraliser et analyser les logs, détecter les comportements suspects, contribuer aux investigations et au processus de réponse aux incidents

Documentation & sensibilisation

• Documenter les procédures et les risques, produire des rapports simples, créer des checklists de sécurité
• Sensibiliser progressivement les équipes techniques aux bonnes pratiques

Profil recherché

• Bac+2 à Bac+5 en informatique, cybersécurité, réseaux, systèmes ou domaine similaire
• Première expérience (stage inclus) en sécurité, systèmes ou DevOps
• Bonnes bases en Linux, réseaux TCP/IP, HTTP/HTTPS, DNS, SSH, VPN, firewall
• Connaissance de Git (GitLab/GitHub), CI/CD, Docker, APIs REST
• Notions de sécurité Web et de l'OWASP Top 10
• Un plus : Nmap, Burp Suite, OWASP ZAP, Trivy, SonarQube, Semgrep, Snyk, OpenVAS/Greenbone, Fail2ban, Wazuh
• Curiosité technique, rigueur, esprit analytique et sens de la confidentialité
• Capacité à travailler avec les développeurs et les équipes infrastructure

Pour postuler :

Envoyez votre CV à :[email protected]
Objet : Candidature – Junior DevSecOps

Lieu du poste : En présentiel