Poste orienté sécurité applicative et infrastructure, au croisement du DevSecOps, de l’audit et de l’exploitation. La fonction implique un rôle de référence sécurité au sein d’un environnement technique exigeant.

Employer présente un poste d’ingénieur cyber / DevSecOps dans un contexte de SI critique, avec une forte dimension sécurité et collaboration transverse. La personne recrutée intervient comme point de contact sur les sujets de sécurité liés au système d’information et travaille en lien avec les équipes d’ingénierie, systèmes et développement.

La fonction s’inscrit dans une approche très opérationnelle il ne s’agit pas seulement de contrôler ou de valider, s aussi de concevoir et d’améliorer des briques de sécurité adaptées à l’environnement existant. L’objectif est d’intégrer la sécurité dès la conception, dans une logique DevSecOps, avec une attention particulière portée à la robustesse, à la conformité et à la maîtrise des risques.

Le contexte technique mentionné repose sur des environnements Linux, Kubernetes, du bare metal et des déploiements on premise. Les applications et services s’appuient sur des technologies web et des API REST, dans un écosystème où les contraintes de disponibilité, de performance et de sécurité sont importantes.

Profil

Le profil recherché dispose d’une bonne maîtrise des enjeux de sécurité opérationnelle, avec de l’expérience en détection, analyse, conformité et gestion des vulnérabilités. Une pratique de l’audit de sécurité, de la revue de code ou de la documentation sécurité est attendue.

Une aisance avec les environnements de développement est utile, notamment pour lire du code et interagir efficacement avec les équipes techniques. Le poste demande aussi de l’autonomie, un sens de l’initiative et une capacité à vulgariser des sujets complexes auprès d’interlocuteurs variés.

Une culture technique solide autour de l’infrastructure, de Kubernetes, des systèmes Linux et des outils de sécurité constitue un atout. Une posture pragmatique, orientée construction et amélioration continue, sera particulièrement adaptée à cette fonction.

Offre

Cette publication concerne une fonction technique à forte composante sécurité, avec un périmètre transverse et une place centrale dans les échanges entre équipes. Le poste permet d’intervenir sur des sujets variés architecture sécurisée, isolation, gestion des logs, détection et correction de vulnérabilités.

Le cadre de travail convient à un profil capable d’allier expertise sécurité, compréhension des contraintes d’exploitation et collaboration avec des équipes de développement et d’infrastructure.