DevSecOps

Description du poste

Missions principales

• Intégration et automatisation des pipelines CI/CD : Concevoir, déployer et maintenir des pipelines d’intégration et de livraison continues sécurisés, en intégrant des outils comme Jenkins, GitLab CI/CD, ou Azure DevOps.

• Sécurisation des infrastructures et applications : Appliquer les bonnes pratiques de sécurité (DevSecOps) dès la phase de conception, en intégrant des outils de scan de vulnérabilités (SAST/DAST), des solutions de gestion des secrets (HashiCorp Vault, AWS Secrets Manager), et des frameworks de conformité (OWASP, CIS).

• Collaboration avec les équipes Dev et Ops : Travailler en étroite collaboration avec les développeurs, les équipes opérationnelles et les responsables sécurité pour garantir une approche cohérente et sécurisée tout au long du cycle de vie des applications.

• Monitoring et amélioration continue : Mettre en place des solutions de monitoring (Prometheus, Grafana, ELK Stack) pour assurer la visibilité sur les performances et la sécurité des infrastructures, tout en proposant des actions d’amélioration continues.

• Gestion des incidents et réponse aux vulnérabilités : Participer à la détection, l’analyse et la résolution des incidents de sécurité, en coordination avec les équipes concernées, et en appliquant les procédures de réponse aux incidents (IRP).

• Veille technologique et innovation : Assurer une veille active sur les nouvelles technologies, outils et bonnes pratiques en matière de DevSecOps, et proposer des solutions innovantes pour renforcer la sécurité et l’efficacité des processus.

Responsabilités clés

• Définir et mettre en œuvre des politiques de sécurité adaptées aux environnements cloud, on-premise ou hybrides.

• Former et sensibiliser les équipes aux enjeux de la sécurité dans les processus DevOps, en organisant des ateliers ou des sessions de formation.

• Évaluer et optimiser les architectures existantes pour les rendre plus résilientes et conformes aux standards de sécurité.

• Participer aux revues de code et aux audits de sécurité pour identifier les risques potentiels et proposer des correctifs.

• Documenter les processus, les configurations et les bonnes pratiques pour assurer une traçabilité et une reproductibilité des opérations.

Avantages et environnement de travail

• Environnement dynamique et innovant : Rejoignez une équipe passionnée par les technologies de pointe et les défis techniques, dans un cadre stimulant et collaboratif.

• Projets variés et internationaux : Participez à des projets diversifiés, en collaboration avec des clients et des équipes répartis à l’échelle mondiale, pour une expérience enrichissante.

• Flexibilité et autonomie : Bénéficiez d’un cadre de travail flexible, adapté à vos besoins, avec la possibilité de gérer votre temps et vos priorités en mode freelance.

• Accès à des outils de pointe : Travaillez avec les dernières technologies et solutions du marché pour développer vos compétences et contribuer à des projets ambitieux.

• Impact significatif : Votre expertise contribuera directement à la sécurisation des infrastructures et applications de nos clients, renforçant ainsi leur résilience face aux cybermenaces.