Ingénieur Cybersécurité - DevSec (F/H)

Rattaché(e) au Directeur Engineering, vous intervenez en tant qu'expert(e) DevSec sur la conception, le déploiement et l'exploitation des infrastructures, en intégrant la sécurité à chaque étape du cycle de vie des environnements (du développement à la production).

Votre rôle est clé pour garantir la fiabilité, la performance et la conformité de nos solutions, notamment dans un contexte SaaS exigeant.

• Définir et mettre en œuvre les bonnes pratiques DevSec au sein de l'organisation.
• Participer à la réalisation des spécifications techniques et à l'intégration de nos logiciels avec différents systèmes tiers (Docker/Kubernetes).
• Mettre en place des outils de configuration et d'automatisation pour simplifier les processus de déploiement et de mise à jour de nos conteneurs.
• Identifier, analyser et corriger les anomalies liées à la sécurité, aux performances et à la haute disponibilité des systèmes.
• Définir et garantir la mise en œuvre de la politique de sécurité de nos offres SaaS
• Répondre aux questions relatives à la sécurité lors d'appels d'offres.

Profil recherché:
Votre profil:

Vous avez une solide expérience en DevOps / DevSec et souhaitez évoluer dans un environnement technique exigeant, avec de forts enjeux de sécurité et de performance.
Vous aimez intervenir sur des environnements complexes, challenger les pratiques existantes et contribuer activement à l'amélioration continue des infrastructures.

• Formation Bac+3 à Bac+5 en informatique, systèmes d'information ou ingénierie
• Expérience de 3 à 5 ans minimum sur des fonctions similaires
• Une expérience chez un éditeur de logiciels ou dans un environnement SaaS est un réel plus

Connaissances techniques indispensables:

• Systèmes: Linux/ Windows.
• Conteneurs: Docker, Kubernetes.
• Middleware: Apache Tomcat, Kafka, Solr.
• Architecture applicative: Microservices
• Intégration continue: Jenkins, Nexus, Gitlab
• Langages de script: Bash.
• Sécurité: ISO27001, Burp, Firewall, IDS/IPS, WAF, Encryption, Anti rootkit AntiDDOS
• Vous êtes capable de réaliser en autonomie des Pénétrations Tests réseau ou dans celui d'applications Web (injections SQL, XSS/CSRF...)
• Les protocoles réseaux classiques (TCP/IP, mécanismes de routage, IPSec et VPN) et les protocoles applicatifs les plus courants (HTTP, SSL, SMTP, LDAP, SSH, etc.) n'ont plus de secret pour vous

Savoir être

• Capacité d'analyse, de rédaction, d'organisation & de planification.
• Savoir s'intégrer au sein d'une équipe et être force de propositions.
• Aisance en anglais écrit & oral.