Ingénieur DevSecOps H/F

Présent dans 25 pays, le Groupe Ortec déploie des solutions en ingénierie et travaux dans de nombreux secteurs : énergies, mines, chimie, défense, transports, agroalimentaire, aéronautique, spatial, environnement, collectivités… Ses 14500 collaborateurs assurent la conception, la réalisation et la maintenance de projets et d'installations industriels. Cette stratégie repose sur un socle de valeurs « Made in Ortec », où la sécurité, l'innovation et la formation sont érigées au rang de priorités.

Job Description

Déployez vos talents au cœur d’OREVE – Groupe ORTEC, une entreprise pionnière dans son domaine et en pleine expansion.

Sous la responsabilité du DSI, rattaché fonctionnellement au RSSI, vous intégrerez l’équipe IT de notre filiale Oreve, dédiée à la mobilité durable, pour contribuer à la conception, à l’automatisation et à la sécurisation de l’infrastructure IT.

Votre expertise vous permettra d'intervenir sur les domaines suivants :

• Maitrise de l’environnement IT : Développer et intégrer des outils d’inventaire (assets, comptes, paramétrages…). Faire des propositions et implémenter une architecture de gestion des logs.
• Revue et contribution à l'architecture : Participer à l’optimisation de l’architecture en place et à venir, en intégrant les aspects sécurité dès la conception et la mise en place d’une architecture résiliente.
• Automatisation du déploiement sécurisé : Automatiser le déploiement de l’infrastructure AWS (Fargate, RDS, S3, IAM, etc) pour différents environnements (dev, test, prod), en se basant sur les technologies d’infrastructure as code (Terraform sur AWS).
• Chaîne de delivery sécurisée : Participer à la sécurisation des chaînes de delivery front-end et back-end des applications Obornes internes et pour les clients (GitHub action, + outil à compléter par Patrick)
• Supervision et observabilité : Mettre en place des outils de monitoring, logs, métriques, alertes, et gestion des secrets pour garantir la sécurité et la disponibilité. Configurer et déployer des outils de supervision en production (GuardDuty AWS, Cortex PaloAlto…), créer des tableaux de bords sécurité.
• Gestion de la sécurité opérationnelle : Mettre en place des outils de contrôles opérationnels pour renforcer la sécurité des comptes (AWS, OKTA, Entra…), des règles de firewall, des accès réseaux, des logs sécurité, et des exigences de sécurité.
• Tests et validation : Implémenter des scanners de sécurité, et des tests fonctionnels pour garantir la robustesse de la plateforme.
• Rédaction documentaire : Créer de la documentation d’architecture technique, de procédures opérationnelles, de documents d’exploitation… sur les outils créés et les moyens techniques mis en place.
• Exploitation : Mettre en place les outils et assurer le MCO/MCS de l’ensemble de l’environnement IT.
• Sauvegarde : Analyser l’existant, faire des recommandations et mettre en place des solutions de sauvegarde de l’IT.
• Gestion des incidents : Qualifier et investiguer sur les incidents de sécurité remontés par le SOC externe ou par les outils de supervision interne.

Parlons de vous !

Votre formation

• Diplôme d’ingénieur en informatique ou équivalent (Bac+5)

• Une solide expérience du DevOps moderne de 8 ans d’expérience minimum en DevOps/DevSecOps

• Expertise en automatisation, déploiement sécurisé, et gestion d’infrastructures cloud AWS (Fargate, RDS, S3, IAM)
• Maitrise des architectures Infra as a Code
• Connaissance des réseaux IT (switch, Firewall, VPN, IPSEC…)
• Maîtrise de Python et Java (FastAPI, Spring Boot) pour le développement et l’implémentation de modèles
• Connaissance de Docker, Kubernetes, et des outils d’intégration continue (Jenkins, GitLab CI)
• Connaissance des architectures micro-services, CI/CD, et tests automatisés
• Expérience avec la sécurité cloud, scanners de vulnérabilités, gestion des secrets, et conformité

Une bonne maîtrise de l’anglais est requis afin d’évoluer dans cet environnement international

Les plus qui feront la différence

La connaissance de React, React Native, et de l’électromobilité (EV Charging) est un plus sont des compétences complémentaires appréciées

Pourquoi nous rejoindre ? Parlons de nous !

• Déployez vos talents au cœur d’OREVE – Groupe ORTEC, une entreprise pionnière dans son domaine et en pleine expansion.

• Des actions de formation au-delà des obligations légales, 
• Un centre de formation interne,
• Un programme de mobilité en interne.

• Action logement, Action sociale, Action handicap. 

• 2 journées par semaine, notre accord de télétravail en vigueur
• Vos bureaux installés au cœur de Paris 13e, offrent un environnement de travail moderne et collaboratif.
• Des journées d’équipe et évènements de Groupe.