SecOps F/H - Carso Investment

Nous recherchons un(e) SecOps qui soit dynamique, curieux(se) de participer activement à notre croissance, d'optimiser notre environnement OPS et nos équipes de développeurs (+20 personnes).

Si vous avez envie de rejoindre une équipe un peu folle, d'être un acteur actif de la cybersécurité et surtout de participer à une aventure technique très enrichissante, nous vous invitons vivement à nous rejoindre en postulant à notre offre !

Sous la responsabilité du Responsable de la Sécurité des Systèmes d'Information, tes missions clés seront:

• Être le point de contact unique entre la cybersécurité et nos équipes de développements

• Assurer la gestion des outils utilisés par les développeurs

• Maintenir un niveau d'architecture sécurisé suffisant sur la chaine de livraison logiciel

• Ajuster les processus de développements pour intégrer finement la partie SecOps

• Consolider et enrichir la stack technique pour le Groupe Carso avec 2 principaux consommateurs pour les équipes de Saint-Grégoire et Vénissieux

• Finaliser l'intégration des autres projets de développement interne pour toutes les filiales et celles à venir

• Animer et coordonner les Security Champions, et encadrer les bonnes pratiques de développement

• Assurer le suivi des vulnérabilités sur les développements

• Assurer le suivi des vulnérabilités sur les outils déployés

• Aider l'équipe dans les opérations courantes de sécurisation et de réponses aux demandes/alertes/incidents

• Savoir aider les copains de la DSI: DEV, systèmes, réseaux ou équipe Web

• Contribuer à nos autres projets de cybersécuritéVous êtes:

• Diplômé(e) en cybersécurité ou développement avec à minima 2 ans d'expériences (BAC +4/5)

• Reconnu(e) pour être un passionné en cybersécurité (Root.me c'est bien mais on cherche quelqu'un orienté SecOps)

• Des compétences clés dans les domaines suivants:

• Automatisation (Ansible, Gitlab CI)

• Gestion de version (Gitlab)

• IAM (Keycloak)

• Gestion de package (Proget)

• Gestion de secrets (Vault)

• Monitoring (Splunk, Grafana, Prometheus)

• Scripting (Python)

• Architecture de sécurisation (SLSA)

• Scan de code (Sonarqube)

• Fort(e) d'une expérience significative en cybersécurité

• Autonome, à l'écoute, force de persuasion, original(e), avec de l'humour et technophile

• Avec une appétence pour écrire, parler et échanger en anglais (si tu sais le faire en espagnol et/ou italien, on prend aussi)

Pourquoi choisir la cybersécurité ?

En nous rejoignant, vous aurez l'occasion de:

• Continuer d'acquérir une expérience concrète dans cybersécurité
• Élargir vos compétences en cybersécurité, en BTP (oui, on sait aussi parler BA13 et menuiseries) et parfois en expressions françaises outdated.
• Mieux connaître le métier du groupe Carso: l'analytique (ex: la chromatographie)

Ce que nous vous offrons:

• Une atmosphère sympathique et conviviale au sein d'une équipe passionnée, prête à partager son savoir-faire et à vous accompagner dans votre développement professionnel

• Une expérience riche, fun, avec des challenges et une ambiance au top

• La possibilité de jouer un rôle actif dans la sécurisation de la couche 8 de l'OSI (même présente chez nos devs )
  Informations supplémentaires:

• Lieu: Saint-Grégoire (35)

• Date de début: dès que possible

• Télétravail possible

• Pour postuler: CV (sinon MP sur LinkedIn du RSSI)