DevSec / DevSecOps (H/F)

Notre client est un éditeur de logiciel spécialisé dans la gouvernance de l'information appartenant à un grand groupe international.

Ce poste consiste à : concevoir, déployer, exploiter et optimiser les infrastructures et environnements (Dev, QA, Démo, Pré-prod & Prod) en y intégrant les bonnes pratiques de sécurité. Répondre à un audit de sécurité en fera également partie.

Vos missions :

• Définir et mettre en œuvre les bonnes pratiques DevSec au sein de l'organisation.
• Participer à la réalisation des spécifications techniques et à l'intégration des logiciels avec différents systèmes tiers (Docker/Kubernetes).
• Implémenter des outils de configuration et d'automatisation pour simplifier les processus de déploiement et de mise à jour de nos conteneurs.
• Tester, analyser et résoudre des anomalies liées à la sécurité, aux performances et à la haute disponibilité des systèmes.
• Définir une politique de sécurité pour l'offre SaaS et garantir sa mise en œuvre.
• Répondre aux questions relatives à la sécurité lors d'appels d'offres.
• Participer aux audits de sécurité.
• Selon votre profil, vous pourriez également avoir des missions orrienté Devops.

Connaissances techniques indispensables :

• Systèmes : Linux/ Windows.
• Conteneurs : Docker, Kubernetes.
• Middleware : Apache Tomcat, Kafka, Solr, IIS
• Architecture applicative : Microservices
• Intégration continue : Jenkins, Nexus, Gitlab, Azure DevOps
• Langages de script : Bash
• Autres Langages : C#, FrameWork MS
• Sécurité: ISO27001, Burp, Firewall, IDS/IPS, WAF, Encryption, Anti rootkit AntiDDOS
• Base de données : SQL server MS
• Les protocoles réseaux classiques (TCP/IP, mécanismes de routage, IPSec et VPN) et les protocoles applicatifs les plus courants (HTTP, SSL, SMTP, LDAP, SSH, etc.) n'ont plus de secret pour vous.

Conditions du poste :

• Contrat CDI - Statut cadre
• Salaire : Entre 55k et 67k selon profil
• RTT
• Télétravail hybride (2 jours/semaine)
• Avantages C.S.E
• Anglais Ecrit/Oral (indispensable)
• Perspectives d'évolution

Profil recherché : De formation supérieure en informatique de niveau Bac+5, vous possédez au minimum 3 ans d'expérience professionnelle sur un poste similaire.

Proactif et bienveillant, vous vous souciez de la satisfaction client tout en promouvant l'entraide et le partage entre collaborateurs en interne.

Savoir réaliser des Pénétrations Tests réseau ou dans celui d'applications Web (injections SQL, XSS/CSRF...) est un plus.

Vous possédez de bonnes capacités d'analyse, de rédaction, d'organisation et de planification.

Vous possédez une expérience chez un éditeur de logiciels ou dans un environnement SaaS.