Ingénieur Devsecops (F/H)

Randstad Professional Search, leader en France du recrutement en CDI de cadres et cadres dirigeants. Les consultants du département Technologies vous proposent des opportunités de carrière.

Nous recherchons pour le compte de notre client, acteur majeur dans le domaine médical, un ou une Ingénieur(e) Devsecops (F/H)

Dans le cadre du renforcement de notre stratégie de sécurisation des infrastructures et environnements cloud, nous recherchons un(e) ingénieur DevSecOps.

Votre mission sera de contribuer à l’intégration de la sécurité au sein des plateformes cloud et des environnements d’exploitation, d’automatiser les contrôles de sécurité et de participer à l’amélioration continue de la résilience et de la conformité des infrastructures.

Vous interviendrez également sur les sujets liés à la sécurisation des environnements cloud et hybrides, à la supervision des plateformes, à la gestion des risques de sécurité ainsi qu’au maintien en condition de sécurité des systèmes et services.

Missions principales

• Intégrer les bonnes pratiques de sécurité au sein des environnements cloud, infrastructures et chaînes CI/CD
• Participer à la sécurisation des plateformes cloud et des infrastructures hybrides
• Automatiser les contrôles de sécurité et les processus de conformité des environnements
• Contribuer au maintien en condition de sécurité des systèmes, plateformes et services critiques
• Participer à la gestion des vulnérabilités, au suivi des remédiations et au durcissement des infrastructures
• Collaborer avec les équipes d’exploitation et de développement afin d’améliorer la disponibilité, la résilience et la sécurité des plateformes
• Participer à la supervision des environnements et au renforcement des capacités de détection et d’alerte
• Contribuer à l’analyse et à la gestion des incidents de sécurité
• Participer à la sécurisation des déploiements applicatifs et des environnements conteneurisés
• Contribuer aux audits techniques et démarches de conformité sécurité
• Participer à l’automatisation et à l’amélioration continue des processus de sécurité et d’exploitation

Compétences techniques requises

Sécurité :

• Maîtrise des principes de cybersécurité appliqués aux environnements cloud, infrastructures critiques et plateformes de production
• Solide expérience en sécurisation d’environnements cloud hybrides et architectures distribuées
• Expertise des pratiques DevSecOps, de l’automatisation sécurité et du maintien en condition de sécurité
• Forte expérience en gestion des vulnérabilités, analyse de risques et pilotage des plans de remédiation
• Maîtrise des mécanismes de supervision, détection, investigation et gestion des incidents de sécurité
• Expérience du hardening des systèmes, plateformes cloud, environnements conteneurisés et Kubernetes
• Bonne compréhension des enjeux IAM, segmentation réseau, chiffrement et protection des données
• Connaissance des standards et référentiels de sécurité

CI/CD & Infrastructure :

• Excellente maîtrise des environnements CI/CD et des chaînes d’automatisation
• Forte expérience en Infrastructure as Code et automatisation des infrastructures
• Expérience avancée des environnements conteneurisés et orchestrés
• Bonne maîtrise des architectures haute disponibilité, résilience et sécurisation des infrastructures
• Expérience de l’exploitation et de la sécurisation d’environnements de production complexes

Cloud :

• Expérience significative sur des environnements cloud
• Expertise des problématiques de sécurité cloud, gouvernance des accès et sécurisation des services managés
• Bonne compréhension des architectures cloud natives et hybrides
• Expérience des sujets de conformité, traçabilité et sécurisation des workloads cloud

Scripting & Automatisation:

• Excellente capacité à développer des scripts et outils d’automatisation
• Capacité à industrialiser les contrôles de sécurité et les processus d’exploitation
• Approche orientée automatisation, fiabilité et amélioration continue

Profil recherché

De formation supérieure en informatique, cybersécurité ou équivalent, vous avez une expérience entre 3 à 7 ans en DevSecOps, sécurité des infrastructures ou cybersécurité opérationnelle.

Vous avez une capacité d’analyse et de résolution de problèmes et savez faire preuve d'autonomie, de rigueur et de proactivité.

Vous aimez travailler en équipe. Un anglais fluent est nécessaire.

Contact recrutement : Laura VALLET / [email protected]